Contrer SQL Injection
Résolu
cocom84
Messages postés
6
Date d'inscription
mercredi 18 mai 2005
Statut
Membre
Dernière intervention
7 juin 2005
-
7 juin 2005 à 13:21
cocom84 Messages postés 6 Date d'inscription mercredi 18 mai 2005 Statut Membre Dernière intervention 7 juin 2005 - 7 juin 2005 à 22:40
cocom84 Messages postés 6 Date d'inscription mercredi 18 mai 2005 Statut Membre Dernière intervention 7 juin 2005 - 7 juin 2005 à 22:40
A voir également:
- Codingame test solutions php
- Decimal sql ✓ - Forum C# / .NET
- Lpad sql server ✓ - Forum SQL
- Delete sql ✓ - Forum Foxpro
- Modif colonne MONEY en decimal - Forum SQL
- Sql like ✓ - Forum SQL
6 réponses
cocom84
Messages postés
6
Date d'inscription
mercredi 18 mai 2005
Statut
Membre
Dernière intervention
7 juin 2005
7 juin 2005 à 22:40
7 juin 2005 à 22:40
Chuis trop con!! J'avais laisser un accès à ma base avant d'appeler la fontion eregi...
Effectivement ça marche beaucoup mieux maintenant
Merci beaucoup!!
Effectivement ça marche beaucoup mieux maintenant
Merci beaucoup!!
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
7 juin 2005 à 13:27
7 juin 2005 à 13:27
Hello,
mysql_real_escape_string () pour toute saisie utilisateurs devant aller dans la base, et ca ira.
magic quotes devrait touours etre a off, c'est chiant ce truc. Il vaut mieux gerer soi-meme.
mysql_real_escape_string () pour toute saisie utilisateurs devant aller dans la base, et ca ira.
magic quotes devrait touours etre a off, c'est chiant ce truc. Il vaut mieux gerer soi-meme.
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
7 juin 2005 à 13:28
7 juin 2005 à 13:28
Enfin ca ira...ca contrera la majorite des injections sql en tous cas.
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
8
7 juin 2005 à 13:45
7 juin 2005 à 13:45
Salut,
if(!eregi("[\^'$()*+<>?#"{}\\]",$chaine))
{
//c'est bon
}
j'utilise ça sur mon site ça fonctionne très bien.
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
if(!eregi("[\^'$()*+<>?#"{}\\]",$chaine))
{
//c'est bon
}
j'utilise ça sur mon site ça fonctionne très bien.
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
cocom84
Messages postés
6
Date d'inscription
mercredi 18 mai 2005
Statut
Membre
Dernière intervention
7 juin 2005
7 juin 2005 à 21:41
7 juin 2005 à 21:41
J'ai essayé la solution de Anthomicro, ça à l'air de marcher sauf pour les simples quotes où la fonction ne détecte pas de caractères spéciaux... ça fait ça chez toi aussi?
cs_Anthomicro
Messages postés
9433
Date d'inscription
mardi 9 octobre 2001
Statut
Membre
Dernière intervention
13 avril 2007
8
7 juin 2005 à 21:46
7 juin 2005 à 21:46
non chez moi ça marche parfaitement.
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>
<hr size="2" width="100%">
<li>Entraide, dépannage et vulgarisation informatique: Mon site de vulgarisation informatique</li>