SQL-Injection verhindern wie?

[meme]

Hallo liebes Forum,

Ich versuche gerade auf meiner Website sämtliche Sicherheitslücken, die durch SQL-Injection entstehen könnten auszumärzen und wollte fragen wie man sich dagegen am effektivsten zur Wehr setzt. Soll man nach einzelnen Fragmenten wie "drop database" oder so suchen oder Magic Quotes verwenden? Gibt es eventuell ein Framework das man einbinden kann?

Mfg

 

[bdt600]

Siehe PHP: mysqli::real_escape_string - Manual und Prepared Statement

 

[splasch]

Hallo liebes Forum,

Ich versuche gerade auf meiner Website sämtliche Sicherheitslücken, die durch SQL-Injection entstehen könnten auszumärzen und wollte fragen wie man sich dagegen am effektivsten zur Wehr setzt. Soll man nach einzelnen Fragmenten wie "drop database" oder so suchen oder Magic Quotes verwenden? Gibt es eventuell ein Framework das man einbinden kann?

Mfg

Du sollte endlich mal PDO verwenden und dort richtig Filtern dann gibst das Problem auch nicht mehr.

Mfg Splasch