Línea de tiempo para ¿Cómo de seguro es este sistema de login?
Licencia actual CC BY-SA 4.0
3 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 3 dic. 2021 a las 7:28 | comentario | añadido | Aleman |
Escapa el valor entonces $sql_user = "SELECT * from users WHERE users_user = \"$user\"";
|
|
el 2 dic. 2021 a las 18:46 | comentario | añadido | Antonio Milán | Buenas, he reemplazado el LIKE por =, además he hecho el test de la inyección SQL y me lanza el siguiente error: Fatal error: Uncaught TypeError: mysqli_num_rows(): Argument #1 ($result) must be of type mysqli_result, mysqli_num_rows(false) #1 {main}. Sucede siempre que añado a un campo las comillas simples o las dobles (' ó "). | |
el 1 dic. 2021 a las 22:55 | historial | respuesta | Aleman | CC BY-SA 4.0 |