Skip to main content

Línea de tiempo para ¿Cómo de seguro es este sistema de login?

Licencia actual CC BY-SA 4.0

3 eventos
cuándo alternar formato qué por licencia comentario
el 3 dic. 2021 a las 7:28 comentario añadido Aleman Escapa el valor entonces $sql_user = "SELECT * from users WHERE users_user = \"$user\"";
el 2 dic. 2021 a las 18:46 comentario añadido Antonio Milán Buenas, he reemplazado el LIKE por =, además he hecho el test de la inyección SQL y me lanza el siguiente error: Fatal error: Uncaught TypeError: mysqli_num_rows(): Argument #1 ($result) must be of type mysqli_result, mysqli_num_rows(false) #1 {main}. Sucede siempre que añado a un campo las comillas simples o las dobles (' ó ").
el 1 dic. 2021 a las 22:55 historial respuesta Aleman CC BY-SA 4.0