Seguramente sea una de las vulnerabilidades más graves que podemos tener en nuestras aplicaciones php por ello estoy interesado en saber como puedo evitarla y tener un código seguro :)
Próximos eventos relacionados con Web
Respuestas
Para evitar el sql injection normalemente se usa la instrucción mysql_real_escape, mediante la cual evita que se ejecute ningún código, es decir, todo lo que se mete en la BD, se mete como texto plano.
Esta es una forma más segura para evitar el sql injection
$var = addcslashes(mysql_real_escape_string($var));
Dar una respuesta
Los mejores planes desde facebook
Hazte fan de la página de fans de sinplan en facebook y recibe los mejores planes y artículos sin salir de allí. Solo tienes que pulsar en el botón me gusta.