evitare tentativi hack

[Quinn]

ciao, una funzioncina già pronta che data variabile controlli non ci siano sql ini? tipo controlla non ci siano parole come drop table etc?

[mark2x]

Era dai tempi di quando studiavo Latino che non vedevo una simile frase... :maLOL:

[billo]

usa strpos()
[edit] come sono veloce a scrivere

[Quinn]

Originariamente inviato da mark2x
Era dai tempi di quando studiavo Latino che non vedevo una simile frase... :maLOL:

è una frase semanticamente corretta mi pare

[Quinn]

Originariamente inviato da billo
usa strpos()
[edit] come sono veloce a scrivere

è molto divertente perchè su php.net cè un errore fatale

[Quinn]

questa funziona cosa fa cmq?

[billo]

giusto
edit: te la scrivo qui:
bool strpos(string haystack, string needle)
cerca una stringa needle in haystack e ne restituisce la posizione. Se non viene trovata restituisce false.
la usi così:
if(!(strpos($_POST['testo'], "drop table") === false))
{ echo "abbello"; exit; }
però è inutile

[Quinn]

io intendevo una già fatta che cerca tutte le parole pericolose per le sql injectionssss

[gianiaz]

dovrebbe bastare aggiungere gli slashes alla stringa.

ciao

[Quinn]

Originariamente inviato da gianiaz
dovrebbe bastare aggiungere gli slashes alla stringa.

ciao

:master: