Beveiliging MysQl injecties

Last van mysql injecties of komen er plotseling alerts omhoog op je site,
Ik kan het voor je beveiligen voor maar 0,50 punten
Geintresseerd? PM!

Sites die ik al heb gedaan van one2xs leden
-

Hij s een aanrader, hij heeft snykle.nl ook al een keer beveiligd toen we WebQie hadden.

Sebastiaanh schreef:

Hij s een aanrader, hij heeft snykle.nl ook al een keer beveiligd toen we WebQie hadden.

Danku

hij heeft mijn site ook beveiligd (smiegles.nl)

Gewoon mysql_real_escape_string toevoegen? Of wat doe je nog meer?

Dit kan je ook makkelijk op google vinden.

Maar sommige mensen zijn te lui om te googelen.

En dan Pak je maar punten voor scripts die je van google binnen een paar seconden af kan halen?

Maar hij beveiligt echt alles..

function secure ($var)
    {
        return htmlentities($var, ENT_QUOTES);
    }
function msecure ($var)
    {
        return mysql_real_escape_string(secure($var));
    }

dan doe je bij $_POST["naam"] voortaan secure($_POST["naam"]).
En wanneer je iets in de database zet doe je niet naam=".$naam." maar naam=".msecure($naam)."

opgelost.

k denk dat deze man toch 10x beter dan jullie beveiligd

Smiegles schreef:

k denk dat deze man toch 10x beter dan jullie beveiligd

Dan mag hij zich bewijzen? Praatjes vullen geen gaatjes.

Daar heeft lamos helemaal gelijk in, Wedden dat we via een omweg een injectie kunnen uitvoeren? Maakt niet uit welke. We komen er wel in,

Mybot schreef:

Daar heeft lamos helemaal gelijk in, Wedden dat we via een omweg een injectie kunnen uitvoeren? Maakt niet uit welke. We komen er wel in,

Wie is WE.
je mag mijn site anders wel effe proberen