BUG in PHP

[Manuelandro]

Salve,

sto creando un comunità in PHP, con svariati dati in DB; e mi sto accorgendo man mano che la miglioro che ci sono svariatissimi BUG, da cui si può accedere al DB.
I bug che ho trovato li ho 'coperti', ma mi serve sapere se ne ho altri.
Dove trovo le più comuni stringhe che gli utenti 'maliziosi' usano?
Come copro tutti i bug?

grazie..

[Eyescream]

magic quotes ad ON
oppure addslashes()

gia con questo hai una buona protezione

[saibal]

non ti serve avere le stringhe di prova... devi semplicemente fare l'escape dei dati inseriti via form

http://freephp.html.it/articoli/view...olo.asp?id=123

http://www.sitepoint.com/article/sql...attacks-safe/1

[Manuelandro]

Originariamente inviato da saibal

http://freephp.html.it/articoli/view...olo.asp?id=123

http://www.sitepoint.com/article/sql...attacks-safe/1

me la puoi spiegare questa parte?

[saibal]

Originariamente inviato da Manuelandro
me la puoi spiegare questa parte?

in che senso?
il primo articolo è scritto in italiano

cmq escape = aggiungere gli \ per far perdere di significato a caratteri come '

[Tymba]

quelli non sono BUG, si chiama libertà ed in quanto tale sta a te arginarla e contenerla nei binari che ti servono.