Skip to main content
5 eventos
cuándo alternar formato qué por licencia comentario
el 3 ago. 2016 a las 4:21 comentario añadido Mariano Esto es justamente lo que no se debe hacer. De ninguna manera. Jamás!
el 28 jul. 2016 a las 12:59 comentario añadido Alvaro Montoro ¿Podrías poner un ejemplo de cómo se haría? Por lo que tenía entendido, preg_match no era un método recomendado para prevenir inyección SQL porque depende mucho de cada tipo de entrada y de la habilidad del programador a la hora de escribir expresiones regulares.
el 27 jul. 2016 a las 19:42 revisar Respuestas tardías
el 27 jul. 2016 a las 19:50
el 27 jul. 2016 a las 19:28 comentario añadido Francisco Rolando Tambien puedes utilizar la funcion strip_tags, que quitara todas las etiquetas html y otras, aunque el alcance que posee esta funcion no es muy alto, ademas de esta manera de hacerlo, para añadir más seguridad también puedes implementar el mismo filtro en js solo por prevención, la seguridad en la informática se trata sólo de supuestos, recuerda que nunca es mucha seguridad
el 27 jul. 2016 a las 19:25 historial respuesta Francisco Rolando CC BY-SA 3.0