ReSQL.ru
     
powered by simpleCommunicator - 2.0.60     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Защита от SQL инъекций в PHP Ms SQL Server
6 сообщений из 6, страница 1 из 1
Защита от SQL инъекций в PHP Ms SQL Server
    #38418547
Mr. Abdu Jan
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Mr. Abdu Jan
Гость
Привет всем,

Есть задача взаимодействовать php с Ms SQL Server.

Узнал, что в php нету стандартной функции для защиты от SQL инъекций для работы с Ms SQL Server.

Посоветуйте как нужно создать защиту от инъекций?

Создал одну функцию, которая проверяет данные на число.
Код: php
1.
2.
3.
4.
function mssql_escape_int($data){
      if(is_numeric($data)){ return $data; }
      else{ header("index.php"); }
    }



Спасибо.
...
Рейтинг: 0 / 0
07.10.2013, 10:29
| Ответить | Цитировать | Написать  
Защита от SQL инъекций в PHP Ms SQL Server
    #38418673
ShSerge
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ShSerge
Участник
Mr. Abdu JanПривет всем,

Есть задача взаимодействовать php с Ms SQL Server.

Узнал, что в php нету стандартной функции для защиты от SQL инъекций для работы с Ms SQL Server.

Посоветуйте как нужно создать защиту от инъекций?

Создал одну функцию, которая проверяет данные на число.
Код: php
1.
2.
3.
4.
function mssql_escape_int($data){
      if(is_numeric($data)){ return $data; }
      else{ header("index.php"); }
    }



Спасибо.
Напишите процедуру, вставляйте в неё параметры. Ничего специального на пхп писать не нужно.
Если хотите прямо в пхп написать и выполнить запрос, то используйте системную процедуру sp_executesql .
...
Рейтинг: 0 / 0
07.10.2013, 11:49
| Ответить | Цитировать | Написать  
Защита от SQL инъекций в PHP Ms SQL Server
    #38418937
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
авторЕсли хотите прямо в пхп написать и выполнить запрос, то используйте системную процедуру sp_executesql .
кто ты и что сделал с ShSerge ?
http://www.php.net/manual/en/function.sqlsrv-query.php
...
Рейтинг: 0 / 0
07.10.2013, 14:37
| Ответить | Цитировать | Написать  
Защита от SQL инъекций в PHP Ms SQL Server
    #38418951
ShSerge
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ShSerge
Участник
ScareCrow,

Какая ты злая.
...
Рейтинг: 0 / 0
07.10.2013, 14:42
| Ответить | Цитировать | Написать  
Защита от SQL инъекций в PHP Ms SQL Server
    #38418958
Фотография ScareCrow
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ScareCrow
Участник
ты уже который раз фигню про MS SQL несешь.
...
Рейтинг: 0 / 0
07.10.2013, 14:46
| Ответить | Цитировать | Написать  
Защита от SQL инъекций в PHP Ms SQL Server
    #38419038
ShSerge
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
ShSerge
Участник
ScareCrow,

Я просто говорю, что есть такая процедура, м.б., кому-то поможет.
...
Рейтинг: 0 / 0
07.10.2013, 15:34
| Ответить | Цитировать | Написать  
6 сообщений из 6, страница 1 из 1
Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Защита от SQL инъекций в PHP Ms SQL Server
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]