[Beveiling] Mysql Injectie

wie weet hoe ik een beveiliging tegen een mysql injectie die alle speciale chars weghaald enz

mysql_real_escape_string();

Hoe kan je eigenlijk testen of je website gevoelig is voor mysql injectie?

Een mysqlinjectie uitproberen

Hoe moet dat?

Gewoon, doen!

Wat een nutteloze reactie zeg, als ik vraag hoe, dan bedoel ik hoe.

Tom schreef:

Hoe moet dat?

beetje lastig om uit te leggen. Maar overal waar je denk een lek te hebben een injectie proberen, bijvoorbeeld:

OR whatever = apieeeee

Als je dan een mysql-error krijgt is het waarschijnlijk niet goed beveiligd.

Tom schreef:

Wat een nutteloze reactie zeg, als ik vraag hoe, dan bedoel ik hoe.

Moet er dan ook nog precies worden uitgelegd hoe je moet proberen?

Ja, ik wil graag een uitleg.

Dus als je bijvoorbeeld deze url hebt:
www.blablabla.nl/index.php?p=lol

Dan moet je er dus een bij doen?