Pomoc - Szukaj - Użytkownicy - Kalendarz
Pełna wersja: Bezpieczny INSERT
Forum PHP.pl > Forum > PHP
Emeszenes
Czy poniższy insert jest bezpieczny ?

  1. $link = mysqli_connect( ... );
  2.  
  3. mysqli_set_charset( $link, 'utf8' );
  4.  
  5. mysqli_query( $link, 'SET storage_engine=InnoDB' );
  6.  
  7. $tresc = mysqli_real_escape_string ( $_POST['pole_1'] );
  8.  
  9. mysqli_query( $link, 'insert into `tabela` set `col_1`=\''. $tresc .'\'' );
nospor
Jesli chodzi o baze to raczej tak.
A skoro juz uzywasz mysqli to zainteresuj się bindowaniem
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.
Invision Power Board © 2001-2025 Invision Power Services, Inc.