mysql אבטחת קלט מהמשתמש

[avraham]

האם זה מספיק לנטרל את התווים האלה מהקלט:

search = search.replace(/[\*\/\+\-\.\<\>\%\$\&\^\|="'`]/g, '');

לפני הגישה למסד, כדי להתגונן מהזרקת SQL?

פורסם במקור בפורום CODE613 ב15/09/2016 00:27 (+03:00)

[רחמים]

הכי טוב להפוך את הקלט מהמשתמש למחרוזת ולא לנסות לנקות את הקלט. ראה כאן.

פורסם במקור בפורום CODE613 ב15/09/2016 07:21 (+03:00)