Tutorial SQL Injection – descubra como é aplicado e como se proteger

[NICKInhoO']

Ola gente hoje trago um conteúdo que pode ser um pouco antigo para vocês é o tal de SQLinjetction mas meu colaborador Payload postou no nosso blog como se proteger dessa falha e como ela acontece, daqui a pouco trarei uma video aula sobre esse assunto bastante discutido no mundo hacker e na dev web

segui o link abaixo:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

[#payL04d]

É isso ae, acessem la pessoal =)

[fvox]

Hi.

Hmm, a matéria está errada. A função addslashes() não protege contra SQL Injection, e nem foi feita para isso. Ela é totalmente burlável através de falhas de codificação em caracteres multi-byte e eu inclusive já fiz uma matéria sobre isso.
By the way, a solução correta para SQL Injection depende do SGDB. Se for MySQL, o PHP possui a função Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...as funções pg_escape_*(), dbx_escape_string(), utilização de ORMs de forma segura ou drivers genéricos como PDO.

[]'s