Skip to main content

Todas as perguntas

Com as tags
Filtrar por
Ordenado por
Com tags
0 votos
1 resposta
47 visitas

is_numeric é seguro para fazer SELECT?

Estou desenvolvendo uma aplicação com PDO, e uso normalmente o bindValue() para executar os SELECT's, mas estou desenvolvendo uma aplicação que recebe uma variável que contém números e vírgula, que ...
Anderson Freitas's user avatar
6 votos
2 respostas
1mil visitas

mysqli_real_escape_string Previne SQL Injection?

Segundo a documentação, a função: Escapa caracteres especiais em uma seqüência de caracteres para uso em uma instrução SQL, levando em consideração o conjunto de caracteres atual da conexão. Então: ...
Darlei Fernando Zillmer's user avatar
39 votos
3 respostas
1mil visitas

Estou sofrendo ataques do tipo SQL Injection

Desde que abri um projeto online estou tendo problemas com invasão, onde alguém está fazendo inserções diretas no Banco de Dados. Foi o que me deu iniciativa para por em todas as variáveis recebidas ...
Pedro Quezado's user avatar
6 votos
1 resposta
540 visitas

Como utilizar prepared statements com variáveis externas em MySQLi

Tenho o seguinte código, no qual quero utilizar prepared statments: prepare.php: <?php include "../conex.php"; // conecta mysqli_set_charset($mysqli,"utf8"); // Transforma em UTF8 pra gravar ...
gustavox's user avatar
  • 4.044
16 votos
4 respostas
10mil visitas

Usar o addslashes contra injeção de SQL é seguro?

Usar o addslashes() realmente é seguro contra injeção de SQL? Se não, me diga o motivo. Vou usar assim o meu addslashes() <?php $id = addslashes ( $_GET ["id"] ) ; /* Adicionei as barras */ echo ...
Lucas C.S's user avatar
  • 357
1 voto
2 respostas
11mil visitas

Como evitar SQL Injection em minha aplicação PHP? [duplicada]

Explicação: A maioria das aplicações utilizando PHP, devem receber parâmetros, por $_GET ou $_POST e estes parâmetros muitas vezes se tornam um alvo fácil para os usuários com más intenções, e isso se ...
Paulo Roberto Rosa's user avatar