Hallo
gibt es eine Funktion, mit der ich die Arrays $HTTP_POST_VARS und $HTTP_GET_VARS auf etwaige SQL Injection Versuche überprüfen kann?
Dies müsste doch theoretisch der beste Weg sein, SQL Injections abzufangen.
Ideal wäre, wenn die Funktion die Arrays sichert und dann zurückgibt.
Also die SQL I. rausfiltert.
mfg chaser
Programmieren - alles kontrollieren 4.941 Themen, 20.708 Beiträge
Das was Du da beobachtest hast sind die Magic-Quotes (einstellbar). Die Stören aber eher (z.B. auch bei der normalen Ausgabe) und decken auch nicht umbedingt alle bösen SQL-Sachen ab...
Gruß
Borlander