Come sfuggire in sicurezza i dati di input in php per mysql

Question

Ciò significa che al momento sono i più sicuri per lo screening dei dati in php per inviarli al database mysql.

Grazie!)

Answer 1

io credo mysql_real_escape_string() mysqli_real_escape_string() è il modo migliore per sfuggire dati di input

Successivamente modificare dal momento che tutto è deprecato ora e le informazioni devono essere valida:

Tenta di usare PDO poiché le dichiarazioni preparate sono molto più sicure o mysqli_*() functions se è davvero necessario mantenere il vecchio codice aggiornato.

Answer 2

validMySQL($var) { 
$var=stripslashes($var); 
$var=htmlentities($var); 
$var=strip_tags($var); 
$var=mysql_real_escape_string($var); 
return $var 
} 

Il codice di cui sopra consente di sterilizzare dati più validi, bisogna ricordare che hai di essere collegati a database mysql per mysql_real_escape_string a lavorare ...

Answer 3

Attualmente il modo più preferito per assicurare la vostra sicurezza è dichiarazioni preparate.

esempio:

$preparedStatement = $db->prepare('SELECT * FROM memebers WHERE username = :username'); 

$preparedStatement->execute(array(':username' => $username)); 

$rows = $preparedStatement->fetchAll(); 

poi quando si visualizzano i dati utilizzano htmlspecialchars()