السلام عليكم,
عندي مشكله بسيطة وياليت واحد يساعدني , كيف أقدر أحمي موقعي من ثغرات من نوع sql injection الطريقة الأعرفها هي قبل كل query
نضع
mysql_real_escape_string(Querystring)
sql injection
مغلق
Do as I say, not as I do
We are Anonymous. We are Legion. We don't forgive. We don't forget
شكراً على الرد السريع والملف المرفق يا Xacker
هو الحرف الي لام تفصح عنه في النص هو علامة التنصيص (') لانه هي التي تستخدم لأيقاف قراءة القيمة المدخلة و من ثم يتبعها علامات -- و هي ال Comment في ال mysql
راكان الحنيطي
Be Open Source
هذا الموضوع مغلق.