Línea de tiempo para ¿Qué es la inyección SQL y cómo puedo evitarla?
Licencia actual CC BY-SA 3.0
5 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 3 ago. 2016 a las 4:21 | comentario | añadido | Mariano | Esto es justamente lo que no se debe hacer. De ninguna manera. Jamás! | |
el 28 jul. 2016 a las 12:59 | comentario | añadido | Alvaro Montoro♦ |
¿Podrías poner un ejemplo de cómo se haría? Por lo que tenía entendido, preg_match no era un método recomendado para prevenir inyección SQL porque depende mucho de cada tipo de entrada y de la habilidad del programador a la hora de escribir expresiones regulares.
|
|
el 27 jul. 2016 a las 19:42 | revisar | Respuestas tardías | |||
el 27 jul. 2016 a las 19:50 | |||||
el 27 jul. 2016 a las 19:28 | comentario | añadido | Francisco Rolando | Tambien puedes utilizar la funcion strip_tags, que quitara todas las etiquetas html y otras, aunque el alcance que posee esta funcion no es muy alto, ademas de esta manera de hacerlo, para añadir más seguridad también puedes implementar el mismo filtro en js solo por prevención, la seguridad en la informática se trata sólo de supuestos, recuerda que nunca es mucha seguridad | |
el 27 jul. 2016 a las 19:25 | historial | respuesta | Francisco Rolando | CC BY-SA 3.0 |