CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

k_jr Nybegynder

17. juni 2010 - 00:11 Der er 3 kommentarer

Korrekt escaping til database?

Halløj eksperter

Er der i princippet nogen forskel på disse to queries?

$title = $_POST['title'];
$q1 = "SELECT * FROM mytable WHERE title=`" . $title . "`";
$q2 = "SELECT * FROM mytable WHERE title='" . mysqli_real_escape_string($title) . "'";

Hvad hvis man putter en ` i nr 1?

Er de lige sikre?

Mvh

Synes godt om

majbom Novice

17. juni 2010 - 07:41 #1

i $q2 escaper du jo de tegn der kan ødelægge din query, så ja der er forskel

Synes godt om

dkfire Nybegynder

18. juni 2010 - 16:34 #2

Hvis du bruger mysqli, så lav det med prepared statement og parameter.
Så kan du slippe for at det der.

Og ja der er forskel på de to forespørgsler.
Den første kan bruges til at ødelægge hele din tabel/database af en hacker (sql-injection).
Den anden sikre dig mod sql-injection.
http://da.wikipedia.org/wiki/SQL_injection

Men husk ALTID at valider input fra brugeren!

Synes godt om

majbom Novice

04. november 2010 - 14:08 #3

kom du videre?

Synes godt om

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Flere spørgsmål fra PHP kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
Hent array key Af nemlig i PHP	3	17/05/202415:22	17/05/202416:30
iCal-feed og import til google kalender driller Af nemlig i PHP	11	09/05/202417:49	10/05/202421:28
Adgang til vandaflæsningsdata Af nemlig i PHP	4	22/04/202422:04	30/04/202421:08
Vælg post rækkefølge Af Mojo_dk i PHP	3	06/04/202418:40	07/04/202412:20
Hjælp til PHP Af Friis77 i PHP	5	11/02/202419:58	12/02/202407:55

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS

24/05

Test af Apples magtdemonstration: Den nye iPad Pro er klodens bedste tablet – men måske det ikke er nok alligevel?

24/05

Kaotiske Oracle-projekter koster England dyrt: Tidplaner skrider og budgetter stiger med millioner

24/05

Efter kåring som Danmarks bedste Microsoft-partner for andet år i træk: "Der kom sindssygt mange reaktioner"

24/05

MogensTesten og danske krigsskibe: Vi satser hele butikken på noget magisk ukendt teknologi - men musikken er god

24/05

AWS' omdømme får tæsk i årets Image-undersøgelse - og selskabet nægter at kommentere på hvorfor

24/05

Atari-opkøb sætter punktum for en af historiens længste it-fejder

24/05

Klar med 25 danske AI-anbefalinger - vil bruge kunstig intelligens til offentlige udbud

24/05

Nye detaljer om EU-Parlamentets datalæk: Straffeattester og pas var blandt lækkede data

24/05

Datatyveriet mod Netcompany rammer selskabets omdømme: "Det kan være enormt svært at betale af"

24/05

Streaming: Mere nyt fra Trisolaranerne

24/05

Bo solgte sit software-system for et treciftret millionbeløb: Brugte pengene på at købe 80 medarbejdere til ny storsatsning

Vis flere artikler

IT-JOB

IT-Universitetet i København

Infrastrukturspecialist til IT-afdelingen

Unit IT

Project Manager

Cognizant Technology Solutions Denmark ApS

SAP Project Manager

Statens IT

Teamleder til Netværk

Schultz

DevOps Engineer til juridiske løsninger

Vis flere jobs

Seneste spørgsmål Seneste aktivitet

15 min siden	Cell 13 pro Af melli i Fri debat
56 min siden	Gemme ark uden koden Af Marting i Excel
I dag 15:40	Hvordan man laver et spil Af Nick1234 i Browsere
I dag 13:03	ny fane skifter til yahoo Af Dittelit i Søgemaskiner
I dag 12:09	VPN i forhold til facebook? Af Novice-1 i Andet sikkerhed