Anti SQL Injection Script

Heeft iemand een Anti SQL Injection Script voor mij? Die ik kan vinden werken niet.

Tvl

mysql_real_escape_string()?

En waar moet k die neerzetten? Met vraagteken?

In je query.. man o man, wanneer gebruikt iemand nou eens Google.. :l

@Sebastiaanh, ik ben er nog een beginner in. Ik kan ook niet vinden op google waar die query is ;l

Tvl schreef:

@Sebastiaanh, ik ben er nog een beginner in. Ik kan ook niet vinden op google waar die query is ;l

Klik.. is het nou zo moeilijk?

@wouterp ik kom er geen raad uit ;l

Tvl schreef:

@Sebastiaanh, ik ben er nog een beginner in. Ik kan ook niet vinden op google waar die query is ;l

Elke code is anders. Als je googeld op waar is mijn kat weet die dat toch ook biet? Daar vestaat crtl+F voor

Er bestaat geen anti sql injection script.
Alleen een functie die het tegen gaat en dat is mysql_real_escape_string();

Freestyle schreef:

Er bestaat geen anti sql injection script.
Alleen een functie die het tegen gaat en dat is mysql_real_escape_string();

Je kunt wel met een script alles automatisch gaan escapen waardoor je dus in feite een anti sql injeftion script hebt gemaakt, maar dat is niet bepaald netjes.

Freestyle schreef:

Er bestaat geen anti sql injection script.

Alleen een functie die het tegen gaat en dat is mysql_real_escape_string();

De functies in PHP bestaan verder ook uit scripts.

Oplossing:
mysql_real_escape_string() toepassen op je $_POST / $_GET / $_COOKIE variabelen binnen je mysql-query...