Zabezpieczenia

[kt1117]

Czy wiecie jak można zabezpieczyć bazę danych? I jak przy logowaniu nie pozwolić na " OR 1=1?

[Makary155]

mysql_real_escape_string powinno powstrzymać 80% domorosłych hakierów, ewentualnie gdy oczekujesz liczb to is_numeric.

[kt1117]

To mam wprowadzone.

[gnysek]

addslashes(), preg_replace() (np. nick ma tylko litery, więc preg_replace moze wyeliminowac pozostałe znaki), intval() - tak naprawdę do każdego przypadku podchodzi się inaczej.

[kt1117]

To na wszelki wypadek zrobię:

addslashes(mysql_real_escape_string($_GET['dada']))

preg_replace sobie daruję, bo chce pozwolić na cyfry.

E:Zapomniałem, że regularne mają też liczby w sobie.

[gnysek]

Regularne mają co chcesz w sobie :) Ale w przypadku loginów, to np. dajesz tylko a-zA-Z0-9 oraz _ i problem z głowy.

[kt1117]

I tak chyba zrobię.

E:A taka strona będzie już bezpieczna? Bo baza danych nie jest szyfrowana.