is_numeric

[illinois-bdr529]

ciao a tutti, se faccio un test con is_numeric() su di una variabile passatami in post riesco a stare sicuro per quanto riguarda myslq injection etc.?

[filippo.toso]

Perchè non fai un typecast invece che usare un IF?

[illinois-bdr529]

perché non so bene cos'è... e ho già fatto molti controlli con if is_numeric e volevo sapere appunto se proteggeva o meno

[illinois-bdr529]

ma alla fine sto is_numeric mi protegge o no?

[Gunn]

non è esattamente il massimo... imho
per funzionare funziona, ma l'importante è forzare l'escape

ossia:

function e($s){return mysql_real_escape_string($s);}

mysql_query("

SELECT * FROM
db
WHERE
id = '" .(int)$_GET['id'] . "'
OR
testo = '" . e($_GET['text']) . "'

");