search

Manuestaire / megacorporation

2 stars 1 forks source link

Seguridad en Formularios #35

Closed DamageESP closed 11 years ago

DamageESP commented 11 years ago

Hay que poner algun tipo de seguridad en los inputs, se puede inyectar todo tipo de código ahora mismo.

DamageESP commented 11 years ago

Hay que agregar a los datos la funcion PHP "htmlspecialchars($dato)" antes de ingresar los daros a la BD. Esto convertira los caracteres especiales como las comillas a &gt y cosas de esas.

Si encontrais mas funciones de seguridad ponedlas aqui.

NiciusB commented 11 years ago

sep. yo tenía una funcion para poner striptags y evitar inyecciones sql a todos los POST y los GET, el problema es que si se utiliza habría que eliminar todas las mysql_escape_string() para evitar que las ' salieran como \' xDD

NiciusB commented 11 years ago

Bueno, yo creo que no hay problema en los forms al menos de momento. Cerrado