Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757
Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770
Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737 Форумы портала PHP.SU :: Защита от злых дядичек(:
Покинул форум
Сообщений всего: 561
Дата рег-ции: Нояб. 2009
Помог: 2 раз(а)
вчера тоже на эту тему статьи читал. Большенство сайтов пишуть что одного mysql_real_escape_string() не хватает. Еще приводили пример что заместо таких запросов
mysql_query("SELECT log FROM table WHERE log=?",$log);
только я не полят чем этот запрос лучше? и даже попробывал так зделать, и чёт ничего не работает...
Okula
Отправлено: 12 Декабря, 2011 - 07:45:04
Участник
Покинул форум
Сообщений всего: 1389
Дата рег-ции: Окт. 2010
Помог: 42 раз(а)
Там где используется оператор LIKE простого mysqli_real_escape_string() не хватит. Там нужно ещё экранировать символы _ и %
Делается это просто: addcslashes($str, '_%');
И этого вполне достаточно.
snikers987
Отправлено: 15 Декабря, 2011 - 21:14:13
Участник
Покинул форум
Сообщений всего: 1239
Дата рег-ции: Сент. 2011 Откуда: Крым
Помог: 25 раз(а)
Okula пишет:
Там где используется оператор LIKE простого mysqli_real_escape_string() не хватит. Там нужно ещё экранировать символы _ и %
Делается это просто: addcslashes($str, '_%');
И этого вполне достаточно.
Ну да, очень так получится, особенно если учитывать что в php функции addcslashes() вообще нет, а addslashes() принимает только один аргумент на входе.
----- Когда всматриваешься в тёмную бездну, учти, что кто-то может смотреть на тебя из неё...
EuGen
Отправлено: 15 Декабря, 2011 - 22:10:56
Профессионал
Покинул форум
Сообщений всего: 9095
Дата рег-ции: Июнь 2007 Откуда: Berlin
Все гости форума могут просматривать этот раздел. Только зарегистрированные пользователи могут создавать новые темы в этом разделе. Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.