SQL injection med mysql_real_escape_string og sha1
Nu prøver jeg at ændre min personlige blog med at udnytte mig af mere beskyttelse, såsom mysql_real_escape_string og sha1.Jeg har afprøvet det på mit login-script, men den kan ikke logge ind. Jeg har ændre mit password i databasen så det passer til sha1, men det virker ikke.
$username = mysql_real_escape_string($_POST['user']);
$password = mysql_real_escape_string($_POST['pass']);
$check = mysql_query("SELECT * FROM users WHERE user = '". sha1($username) ."' && pass = '". sha1($password) ."' ");
if(mysql_num_rows($check)==1) {
$true = true;
}
