[php/sql] sql injection

$te · 29-04-2008, 16:42

come evitarlo al 99%?
Io programmare so programmare..pero sono nuovo in campo php, e ho visto oggi un articolo sull'ondata di injection..e mi sono spaventato

grazie

amedeoviscido · 29-04-2008, 19:51

Beh se usi le stringhe all'interno delle virgolette singole non dovresti dare all'utente la possibilità i usarle, quantomeno...

vizzz · 29-04-2008, 20:13

php di default dovrebbe fare l'escape automatico dei campi passati in POST, controlla in php.ini

$te · 01-05-2008, 11:17

Quote:

Originariamente inviato da amedeoviscido

Beh se usi le stringhe all'interno delle virgolette singole non dovresti dare all'utente la possibilità i usarle, quantomeno...

cioé?

$te · 06-05-2008, 17:33

spiegazione per un ignorante?

kk3z · 06-05-2008, 21:37

Guarda get_magic_quotes_gpc e magic-quotes-gpc

cdimauro · 06-05-2008, 21:53

Quote:

Originariamente inviato da $te

come evitarlo al 99%?
Io programmare so programmare..pero sono nuovo in campo php, e ho visto oggi un articolo sull'ondata di injection..e mi sono spaventato

grazie

Butta via le famigerate funzioni mysql_* e passa a PDO, che gestisce in maniera trasparente il passaggio dei parametri.

$te · 07-05-2008, 09:02

Quote:

Originariamente inviato da cdimauro

Butta via le famigerate funzioni mysql_* e passa a PDO, che gestisce in maniera trasparente il passaggio dei parametri.

hehe..nn dirmi cosi ke ho appena iniziato con mysql:P

cdimauro · 07-05-2008, 23:06

Guarda che non devi cambiare engine: utilizzeresti sempre MySQL, ma usando un'interfaccia (PDO) decisamente migliore e più comoda.

$te · 08-05-2008, 10:35

ah....ma quindi cosé? mi puoi fare na breve descrizione?

quindi potrei ancora utilizzare il database che ho creato?

vizzz · 08-05-2008, 13:22

Quote:

Originariamente inviato da $te

ah....ma quindi cosé? mi puoi fare na breve descrizione?

quindi potrei ancora utilizzare il database che ho creato?

http://it.php.net/pdo

29-04-2008, 16:42	#1
$te Senior Member Iscritto dal: Aug 2006 Messaggi: 1262	[php/sql] sql injection come evitarlo al 99%? Io programmare so programmare..pero sono nuovo in campo php, e ho visto oggi un articolo sull'ondata di injection..e mi sono spaventato grazie

29-04-2008, 19:51	#2
amedeoviscido Senior Member Iscritto dal: May 2005 Città: Napoli - Fuorigrotta Messaggi: 471	Beh se usi le stringhe all'interno delle virgolette singole non dovresti dare all'utente la possibilità i usarle, quantomeno... __________________ Acquisti sul mercatino: grabrihc, LucaXbox360, Yarsha,micanto1,American horizo,Fnac,schumyFast,STECCO,Ezechiele25,17 Vendite sul mercatino: musodatopo,alexbands,mspr,anto.wajo

29-04-2008, 20:13	#3
vizzz Senior Member Iscritto dal: Mar 2006 Città: Bergamo Messaggi: 2499	php di default dovrebbe fare l'escape automatico dei campi passati in POST, controlla in php.ini __________________ ho concluso con: kvegeta, doctordb, Leland Gaunt.

07-05-2008, 23:06	#9
cdimauro Senior Member Iscritto dal: Jan 2002 Città: Germania Messaggi: 26110	Guarda che non devi cambiare engine: utilizzeresti sempre MySQL, ma usando un'interfaccia (PDO) decisamente migliore e più comoda. __________________ Per iniziare a programmare c'è solo Python con questo o quest'altro (più avanzato) libro @LinkedIn Non parlo in alcun modo a nome dell'azienda per la quale lavoro Ho poco tempo per frequentare il forum; eventualmente, contattatemi in PVT o nel mio sito. Fanboys

06-05-2008, 17:33	#5
$te Senior Member Iscritto dal: Aug 2006 Messaggi: 1262	spiegazione per un ignorante?

06-05-2008, 21:37	#6
kk3z Senior Member Iscritto dal: Nov 2003 Messaggi: 980	Guarda get_magic_quotes_gpc e magic-quotes-gpc

08-05-2008, 10:35	#10
$te Senior Member Iscritto dal: Aug 2006 Messaggi: 1262	ah....ma quindi cosé? mi puoi fare na breve descrizione? quindi potrei ancora utilizzare il database che ho creato?

Strumenti
Mostra una versione stampabile Invia questa pagina per email