Was mir oft aufgefallen ist das man durch sogenannte MySql Injection viele Webseiten lahm legen könnte.

Deshalb an alle PHP-Coder:

Nutzt mysql_real_escape_string(); um Daten, welche an die Datenbank übergeben werden sicherer zu machen.

was ist da den der unterschied???

Ja würde ich auch gerne wissen...

Ist MySql Injection = MySQLi ?

Weil ich hab neulich in meinem Buch was darüber gelesen....

Ich kläre euch mal auf.
Diese Funktion wird eingesetzt um unerwünschte zeichen zu überspringen.
Code:


Wenn jetzt z.B. ein insert ausgeführt wird kann man dieses insert mit weiteren Befehlen ergänzen:
Code:


Wenn ich jetzt mit ienem Formular die Variable so setzte:
Code:

so wird der insert Befehl für test auch ausgeführt.
Das verhindert der Befehl von oben.

Ach so danke...Aber ist MySQLi das gleiche wie: MySql Injection ?
Ist MySQLi eigentlich eine neue Verion ? Oder was ist das genau ?
Das gehört doch i-wie zu MySQL 5 oder nicht ?

Hallo,

Dieser Thread ist 2 Jahre alt - bitte unterlasse es in solch alten Threads zu posten - Danke

mfg Timo