Informatika

Meteotech 9 066 hozzászólás
#3 509
Miso írta #3 508

Persze a bekért adatok ellenõrzését hely és idõ hiánya miatt nem tüntettem fel, fontos hogy ezeket ne halasszuk el, hiszen bárki manipulálhatja egy külsõ ûrlapról (ha a $_POST helyett $_GET lenne, akkor a böngészõ fenti…

A postot is látja fiddlerel pl, nincs értelme kitiltani a get-et, postot is tud küldeni bármikor ha hackelni akar. Sokkal inkább a mysql_real_escape_string és preg_match kombinációt érdemes alkalmazni, ez biztosabb és mindkettõ kizárja pl az sql injection-t.