hjælp til beskyttelse af sql inject

http://dk.php.net/mysql_real_escape_string :)

Fjern ALT undtagen tal og bogstaver:

$text = preg_replace( "/[^a-z0-9]/i", "", $text );

Nogle andelse om det er muligt at sættte det i en funktion så man ikke hele tiden skal skrive det

// Quote variable to make safe
function SqlInjectDisable($text)
{
      $text = preg_replace( "/[^a-z0-9]/i", "", $text );
  return $value;
}

var det en mulighed.. eller er jeg helt galt på den.. :$

function SqlInjectDisable($text)
{
      return preg_replace( "/[^a-z0-9]/i", "", $text );
}

Det er så noget af en kode der er fra den side du henviste til.. som jeg lige har blandet lidt sammen.. ved godt den ikke lige virker som jeg sendte.. men altså bare lige så du forstår mit spg.. :$

jamen ser nice ud.. tror det virker.. ved det ikke helt.. for aner ikke hvordan man selv skal teste om det er muligt at lave sql inject..

måske jeg skal have svar fra begge af jer?..


mvh. e_w

Hvis du bruger den preg eller mysql_real_escape_string, så burde man ikke kunne injicere sql :)

lyder nice..
jeg bruger lige pt. den her funktion

function SqlInjectDisable($text)
{
      return preg_replace( "/[^a-z0-9]/i", "", $text );
}

ved ikke om i vil dele pointene.. eller hvad vi vil.. for synes jeg har fået god hjælp af jer begge.. :P

Mvh. e_w

Det styrer du bare :) Jeg har ikke noget imod at dele med fixxxer :)

Dele er helt fint med mig :)

nice.. :) takker!!