1 reply to this topic

[JHONRED12]

Cordial saludo alguien sabe como implementar las herramientas necesarias para evitan ataques del tipo de sql inyection?

[enecumene]

Una de las formas es evitando el escape de comillas simples, dobles, barra invertida y el byte Null, es usando addlashes(), el siguiente código te enseño como escapar todas las variables $_GET y $_POST del formulario:

<?

// Evitamos la inyeccion SQL



foreach($_GET as $variable=>$valor){

   $_GET[$variable] = addslashes($valor);

}



foreach($_POST as $variable=>$valor){

   $_POST[$variable] = addslashes($valor);

}

?>

Saludos.