Ämne: Skottsäkert skydd mot SQL-injection?
Visa ett inlägg
Oläst 2010-03-31, 07:42 #3
youheardit youheardit är inte uppkopplad
Har WN som tidsfördriv
  
Reg.datum: Oct 2008
Inlägg: 1 168
youheardit youheardit är inte uppkopplad
Har WN som tidsfördriv
 
Reg.datum: Oct 2008
Inlägg: 1 168
jag brukar använda:
PHP-kod:
$var = mysql_real_escape_string(stripslashes(strip_tags($_GET['var']))); 
Fast jag använder bara strip_tags() om informationen ska skrivas ut utan html kodning osv.
Annars kan du ignorera den!
youheardit är inte uppkopplad   Svara med citatSvara med citat