Printable View
Bom um anti sql injection bemmm basico mesmo,que não utiliza o mysql_real_escape_string.
Código PHP:function anti_sql_injection($str) {
return quotemeta(
htmlspecialchars(
stripslashes(
stripcslashes(
addslashes(
strip_tags(
trim($str)
)
)
)
)
)
);
}
Como Usar:
Código PHP:$str = $_GET["var_desprotegida"];
echo anti_sql_injection($str);
Bom tópico colega, mais pra facilitar o entendimento, coloque o código dentro das tags PHP, como usar: [.PHP] [./PHP] sem os pontos.Citação:
Originally Posted by HorrorStory [Only registered and activated users can see links. Click Here To Register...]
Recomendo organizar o código também, até mesmo para facilitar para quem for usar, o resultado será assim.
Código PHP:function anti_sql_injection($str){
return quotemeta(htmlspecialchars(stripslashes(
stripcslashes(addslashes(strip_tags(trim($str)))))));
}
sim vdd, eu tava ate esquecendo ^^ vlw aiCitação:
Originally Posted by s00x [Only registered and activated users can see links. Click Here To Register...]