[PHP][Mysql]La query non dà risultati anche se li ha

[Mattyfog]

Si effettivamente hai ragione
Giusto per studiare un po' di sicurezza, oltre alla sql injection quali sono gli attacchi più frequenti?

[MEMon]

In linea di massima direi che per ora ti basta evitare l'sql injection.

Magari se non l'hai già letta leggi dai un'occhiata alla piccola guida su html.it e poi interessante anche questo

[Mattyfog]

Stavo proprio leggendo quella di html.it !
Ma per evitare l'sql injection non c'è un meotod generale vero? Devo per forza controllare tutte le volte i parametri al momento della formazione della query, giusto?

[MEMon]

Originariamente inviato da Mattyfog

Stavo proprio leggendo quella di html.it !
Ma per evitare l'sql injection non c'è un meotod generale vero? Devo per forza controllare tutte le volte i parametri al momento della formazione della query, giusto?

Per pulire i dati ci sono delle funzioni generiche di php tipo mysql_escape_string, addslashes e altre che dovresti guardarti sulle reference.

Per forzare il tipo di dato invece va fatto su misura, magari fai una bella classe, riutilizzabile, che ti faccia i controlli in base al tipo di dato che desideri.

[Mattyfog]

Capito
Quindi c'è un po' da studiare!
Ma anche se non sono frequenti e magari sono tecniche molto più difficili che altre tecniche ci sono per hackerare un sito?