crime website maken hulp nodig

wie kan mij helpen hoe kan ik een sql injection voorkomen?

mysql_real_escape_string.

Sebastiaanh schreef:

mysql_real_escape_string.

Lekker duidelijk..

Oke hier een betere uitleg:

Als je een query hebt zoals :

mysql_query("SELECT crime WHERE id=1");

voor de mysql_query moet je dan mysql_real_escape_sctring() zetten dus:

mysql_real_escape_string( mysql_query("SELECT crime WHERE id=1") );

Zo moet je het dus niet doen. Totaal niet. Ik ben op iPod en kan dus helaas niet het foede voorbeeld geven.

bedankt mensen heeft iemand verstand van crime games maken en wilt mij helpe?

Wouterp schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

mysql_real_escape_string.

Lekker duidelijk..

Oke hier een betere uitleg:

Als je een query hebt zoals :

mysql_query("SELECT crime WHERE id=1");

voor de mysql_query moet je dan mysql_real_escape_sctring() zetten dus:

mysql_real_escape_string( mysql_query("SELECT crime WHERE id=1") );

Dit is een zeker nieuwe manier, en werkt dus volgens mij voor geen *@!@#*%#@#$.

De juiste manier is zo:

$var1 = eenvariabele;
$var = mysql_real_escape_string($var1);

Wouterp schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

mysql_real_escape_string.

Lekker duidelijk..

Oke hier een betere uitleg:

Als je een query hebt zoals :

mysql_query("SELECT crime WHERE id=1");

voor de mysql_query moet je dan mysql_real_escape_sctring() zetten dus:

mysql_real_escape_string( mysql_query("SELECT crime WHERE id=1") );

Als je het niet weet. Laat het dan. Ik had het eerder deze avond nog uitlegd.............
Pas het toe op je post get en cookie variabelen in je queriesm.