Todas as perguntas
6 perguntas
0
votos
1
resposta
47
visitas
is_numeric é seguro para fazer SELECT?
Estou desenvolvendo uma aplicação com PDO, e uso normalmente o bindValue() para executar os SELECT's, mas estou desenvolvendo uma aplicação que recebe uma variável que contém números e vírgula, que ...
6
votos
2
respostas
1mil
visitas
mysqli_real_escape_string Previne SQL Injection?
Segundo a documentação, a função: Escapa caracteres especiais em uma seqüência de caracteres para uso em uma instrução SQL, levando em consideração o conjunto de caracteres atual da conexão.
Então:
...
39
votos
3
respostas
1mil
visitas
Estou sofrendo ataques do tipo SQL Injection
Desde que abri um projeto online estou tendo problemas com invasão, onde alguém está fazendo inserções diretas no Banco de Dados. Foi o que me deu iniciativa para por em todas as variáveis recebidas ...
6
votos
1
resposta
540
visitas
Como utilizar prepared statements com variáveis externas em MySQLi
Tenho o seguinte código, no qual quero utilizar prepared statments:
prepare.php:
<?php
include "../conex.php"; // conecta
mysqli_set_charset($mysqli,"utf8"); // Transforma em UTF8 pra gravar ...
16
votos
4
respostas
10mil
visitas
Usar o addslashes contra injeção de SQL é seguro?
Usar o addslashes() realmente é seguro contra injeção de SQL? Se não, me diga o motivo.
Vou usar assim o meu addslashes()
<?php
$id = addslashes ( $_GET ["id"] ) ; /* Adicionei as barras */
echo ...
1
voto
2
respostas
11mil
visitas
Como evitar SQL Injection em minha aplicação PHP? [duplicada]
Explicação:
A maioria das aplicações utilizando PHP, devem receber parâmetros, por $_GET ou $_POST e estes parâmetros muitas vezes se tornam um alvo fácil para os usuários com más intenções, e isso se ...