Preguntas vinculadas

1 voto
3 respuestas
3k vistas

¿Cómo insertar caractéres especiales en cadenas en MySQL con PHP? [duplicada]

Tengo una tabla que almacena nombre, que pueden llevar ', ". Si lleva comilla simple ' por ejemplo, el dato es PEPE'S cambio en el insert la comilla simple que encierra los campos con la comilla ...
Avatar del usuario oraculo
  • 85
0 votos
1 respuesta
2k vistas

Proteger mi login contra inyección SQL [duplicada]

saludos de ante mano, he estado programando una plataforma digital, pero comprobando su seguridad me di cuenta que un fallo, es vulnerable a una inyección SQl, con tan solo poner 'or '1'='1 en el ...
Avatar del usuario Juan Felipe Lopez Estrada
2 votos
1 respuesta
658 vistas

¿Como evitar la inyeccion SQL en este codigo de Php y crear colas MYSQL? [duplicada]

tengo este código en un sistema que estoy desarrollando, funciona pero yo se que debo meterle seguridad y también dejarlo para que funcione a largo plazo, por lo cual me gustaría saber como evitar que ...
Avatar del usuario Daniel Treviño
1 voto
1 respuesta
150 vistas

Evitar inyeccion SQL con PDO obteniendo datos y guardando en variables [duplicada]

Compañeros, tengo un script que desarrolle sin embargo al ser muy nuevo en este mundo el script funciona y hace su trabajo, pero me gustaria agregarle algo de serguridad. Anteriormente usaba Mysqli Se ...
Avatar del usuario Armando Vázquez
0 votos
0 respuestas
80 vistas

Evitar inyección de código en formularios [duplicada]

Tengo un formulario que luego es usado para generar páginas mediante un plantilla. Cuando el usuario rellena los datos, estos tienen que ir a la base de datos, y luego en la página, se cargan y se ...
Avatar del usuario Brahim Khallota
0 votos
0 respuestas
40 vistas

Ayuda PDO: execute($data) o bindParam(PDO::PARAM_STR) [duplicada]

me encuentro creando un login con pdo (soy nuevo en esto) y yo siempre utilicé éste método $GenerarConsulta = $pdo->prepare("SELECT * FROM Usuarios WHERE (email=? OR name=?) AND password=? ...
Avatar del usuario Cami Kuznetsov
0 votos
1 respuesta
35 vistas

evitar inyecciones y otros peligros en siguiente consulta sql [duplicada]

buenas tardes, estoy haciendo un proyecto, lo quiero hacer lo más seguro posible. Quisiera saber que debería modificar ahí para lograrlo. Desde ya, muchas gracias! include("conexion-bd.php"); ...
Avatar del usuario Dante Turcutto
90 votos
3 respuestas
8k vistas

¿Qué es la inyección SQL y cómo puedo evitarla?

He encontrado bastantes preguntas en StackOverflow sobre programas o formularios web que guardan información en una base de datos (especialmente en PHP y MySQL) y que contienen graves problemas de ...
Avatar del usuario Alvaro Montoro
  • 49.4k
35 votos
2 respuestas
8k vistas

¿Por qué no se debe usar la API mysql_* en PHP/MySQL?

El objetivo de la pregunta es tener una o varias respuestas bien elaboradas que sirvan como referencia cuando se esté usando la extensión mysql_* en el código. Respondiendo a preguntas aquí en ...
Avatar del usuario A. Cedano
  • 94.5k
9 votos
4 respuestas
62k vistas

Guardar datos con acentos y ñ en mysql desde php

Tengo una función en PHP para guardar datos en BD. Los datos contienen ñ y acentos y esos datos son extraídos de una página de terceros. He intentado muchas formas y no funciona. Ésta es la función ...
Avatar del usuario israel
  • 137
23 votos
6 respuestas
7k vistas

¿Cómo crear un sistema seguro de acceso con php & mysqli?

Analices de acceso sistema seguro de diferentes plataforma Google Payoneer entre otras plataformas financieras. En el siguiente analices encontré estas características: Al primer intento fallido ...
Avatar del usuario J. Mick
  • 103
7 votos
7 respuestas
3k vistas

¿Poner o no poner ; al final de una cadena SQL tiene o podría tener algún efecto?

Como sabemos, en SQL las instrucciones terminan, ¿o deberían terminar? por un punto y coma ;. O sea: SELECT persona_id, persona_nom FROM persona; Pero resulta que en los lenguajes de programación, ...
Avatar del usuario A. Cedano
  • 94.5k
9 votos
2 respuestas
2k vistas

Inyección SQL en consultas preparadas

La importancia de proteger nuestros sitios web frente ataques de inyecciones SQL es muy recomendable para mantener seguro nuestros datos. Las buenas practicas recomiendan utilizar consultas preparadas ...
Avatar del usuario DevMind
  • 5,594
7 votos
4 respuestas
8k vistas

Cómo saber si es la última iteración de un foreach

Tengo una función que concatena un query a partir de variables POST, esto lo hago con un foreach: $id = $_POST['empId']; $query = "UPDATE userInfo SET "; foreach ($_POST as $key => $value)...
Avatar del usuario Fernando Garcia
4 votos
3 respuestas
2k vistas

Mejorar estética de alertas

me gustaría mejorar la estética en la forma de enseñar una a alerta. Tengo un formulario en un modal, que al pulsar en botón submit, después de validar los campos, lo envio a un php que inserta los ...
Avatar del usuario Vidal
  • 339

15 30 50 por página
1
2 3 4 5
19