Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > MSSQL (SQL Server) จะป้องกัน SQL injection ยังไงดีครับ ถ้าสร้างฟังชั่นใหม่ ให้เหมือนกับของ mysql จะได้ป่าวครัับ ?

MSSQL (SQL Server) จะป้องกัน SQL injection ยังไงดีครับ ถ้าสร้างฟังชั่นใหม่ ให้เหมือนกับของ mysql จะได้ป่าวครัับ ?

เริ่มหัวข้อใหม่

winz

โพสกระทู้ ( 6 )
บทความ ( 0 )

พอดีใช้ SQL Server 2008 ครับ เขียน php เชื่อมต่อ
จะป้องกัน sql injection ยังไงดีครับ
เพราะใน mysql มันมีฟังชั่นให้มาอยู่แล้ว (mysql_real_escape_string) แต่ของ mssql นี้ต้องทำยังไงครับ ?
ผมไปอ่านมาในเว็บนอก เหมือนกับว่าสร้างฟังชั่นใหม่ขึ้นมา ให้มันทำเหมือนกับของ mysql แบบนี้จะได้ป่าวครับ ?

ขอบคุณมากครับ
ปล.ผมยังไม่ค่อยเก่งนะ TT

Tag : PHP, Ms SQL Server 2008

Date : 2015-04-19 07:23:18

By : haloweenll

View : 2475

Reply : 4

No. 1

winz

โพสกระทู้ ( 6 )
บทความ ( 0 )

http://forums.phpfreaks.com/topic/117324-prevent-ms-sql-injection/

อันนี้ที่ผมไปอ่านดูครับ ไม่ทราบว่าผมเข้าใจถูกป่าวครับ หรือว่าใช้ mysql_real_escape_string ได้เลยกับ mssql

Date : 2015-04-19 07:28:45

By : haloweenll

No. 2

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

ถ้าบนปรแกรมอื่น ๆ จะใช้การ Replace ตัว ' (single quote) ให้เป็น '' (single quote 2 ตัว) โดยเขียนเป็น Function ไว้แล้วเรียกใช้มันก่อนทุกครั้งที่จะรับค่าครับ

Code (C#)

private string SafeSqlLiteral(string inputSQL)
{
  return inputSQL.Replace("'", "''");
}

และ Replace ตัว -- ลบมันออกครับ คิดว่าแค่นี้ก็น่าจะครอบคลุม

ประมาณนี้ครับ

function SQLCheck($str)
{
	$str = str_replace("'", "''", $str);
	$str = str_replace("--", "", $str);
	return $str;
}

$strSQL = " SELECT * FROM table_name WHERE Name = '".SQLCheck($_POST["txtName"])."' ";

ถ้ามีอะไรอื่น ๆ ก็ลอง Replace มันูครับ หรือไม่ลองไปใช้วิธีการ Query แแบบ Parameters ซึ่งในภาษา PHP อาจจะยากกว่าบนพวก .NET / Java หรืออื่น ๆ

Date : 2015-04-19 07:33:41

By : mr.win

No. 3

winz

โพสกระทู้ ( 6 )
บทความ ( 0 )

อ๋อครับ ขอบคุณมากครับผม เดี๋ยวลองเอาไปประยุกต์ดูครับ

Date : 2015-04-19 17:12:02

By : haloweenll

No. 4

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

Date : 2015-04-20 09:13:26