Come proteggere il DB e i suoi dati

[T.Stark]

Originariamente inviato da RoTeam
Guarda che non si tratta di infierire si tratta di studiare e poi migliorare, non si puo
fare una cosa se non si conoscono le basi, io ad esempio stavo iniziando il java da poco
ma non mi metto di certo a fare giochi 3D con utilizzo di vettori o altro.

So di cosa stai parlando dato che in più di un'occasione ho dovuto studiare da solo dei linguaggi (tipo l'AS3) e imparare da solo delle suite di programmi.
Il problema è che devo fare per forza questo progetto quindi nel bene o nel male anche se non conosco le basi sono costretto a portarlo a termine ed è per questo che sono qui: per colmare le mie lacune con il vostro aiuto.

Ps: ti ricordo che mysql_real_escape_string funziona solo se esiste una connessione sql
attiva, poi ti consiglio di mettere la codifica del database in UTF-8

Con connessione SQL attiva cosa intendi? E dove metto la codifica al DB? In fase di creazione?

[Enoa]

Inizia da qui:
http://php.html.it/guide/leggi/77/gu...mysql-pratica/
http://www.php.net/manual/en/book.pdo.php
http://it.php.net/manual/en/book.mysqli.php

ed evita addslashes, non serve contro l'sql injection.
http://dev.mysql.com/doc/refman/5.0/en/news-5-0-22.html
http://stackoverflow.com/questions/8...ugh-addslashes
http://stackoverflow.com/questions/2...-quotes-in-php
https://www.google.it/#hl=it&gs_nf=1...w=1440&bih=637

Leggendo topic & bug tipo questi:
http://bugs.mysql.com/bug.php?id=8378
http://stackoverflow.com/questions/5...work-correctly

I prepared statement sono l'unica strada percorribile per dormire sonni tranquilli (per il momento...)
http://forum.html.it/forum/showthrea...6#post12608446