Linha do tempo de Como prevenir injeção de código SQL no meu código PHP?
Licença atual: CC BY-SA 3.0
9 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
14/11/2023 às 22:34 | histórico | editada | ComunidadeBot |
replaced http://br2.php.net with https://www.php.net
|
|
17/04/2019 às 12:55 | comentário | adicionado | MonneratRJ | O usuário @IWannaKnow falou mysqli, e mysqli ainda é válido!!! | |
5/04/2018 às 4:58 | comentário | adicionado | epx | Usar essas funções "escape" é uma solução temporária antes de substituir a API mysql_ por mysqli_. É muito fácil esquecer de escapear algum lugar. Sugiro editar a resposta indicando que é uma solução stopgap e não recomendada. | |
25/06/2016 às 19:48 | comentário | adicionado | Largato♦ | @IWannaKnow existe e é eficaz. | |
14/08/2015 às 20:17 | comentário | adicionado | Wallace Vizerra |
mysql_real_escape_string faz parte do pacote do mysql_* no PHP. Essas funções já estão disparando mensagem de E_DEPRECATED . Daqui a pouco se tornarão obsoletas e - espero - todos deverão migrar para o PDO ou mysqli .
|
|
20/08/2014 às 23:21 | comentário | adicionado | I Wanna Know | Eu assisti uma video-aula que o cara usava "mysqli_real_escape_string". Não existe? | |
3/02/2014 às 12:59 | comentário | adicionado | William | O mysql_real_escape_string já é setado como deprecated no PHP 5.5.0 e será removida em futuras versões. A PDO é sim a mais correta. | |
3/02/2014 às 12:57 | comentário | adicionado | Math♦ |
Prepared Statements parece a forma mais correta mesmo, pois ele não permite os caracteres da injeção. A outra opção ainda é válida ou ela também está depreciada?
|
|
3/02/2014 às 12:43 | histórico | respondeu | William | CC BY-SA 3.0 |