Forgot Password ??

PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone

	Registered : 109,037

HOME > PHP > PHP Forum > PHP5.2 + MSSQL SQL Injection ป้องกันด้วยวิธีแบบไหนครับ

PHP5.2 + MSSQL SQL Injection ป้องกันด้วยวิธีแบบไหนครับ

เริ่มหัวข้อใหม่

slingxer

โพสกระทู้ ( 69 )
บทความ ( 0 )

รบกวน ปรึกษาหน่อยครับ ผมมาแก้โค๊ดระบบเดิม ซึ่งเขียนด้วย PHP5.2.xxx ติดต่อกับ ฐานข้อมูล MsSQL 2008 จะมีวิธีไหนที่ ป้องกัน SQL Injection ได้บ้างครับ ใช้รูปแบบนี้ได้หรือเปล่าครับ

$query = sprintf(" SELECT * FROM users WHERE user='%s' AND password='%s' ",
mysql_real_escape_string($_POST['username']),
mysql_real_escape_string($_POST['password']) );

งงตรง mysql_real_escape_string มันเป็น mySQL จะเอามาใช้กับ MSSQL ได้หรือเปล่าครับ หรือ มีวิธีอื่นที่แนะนำครับ

Tag : PHP, Ms SQL Server 2008, HTML/CSS, JavaScript, Ajax, jQuery

Date : 2016-11-23 15:34:13

By : slingxer1156

View : 1289

Reply : 4

No. 1

Mr.กล้า

โพสกระทู้ ( 5,105 )
บทความ ( 4 )

อ่านดูจาก stackoverflow

Date : 2016-11-23 16:55:37

By : apisitp

No. 2

slingxer

โพสกระทู้ ( 69 )
บทความ ( 0 )

ตอนแรกก็อ่าน เจอ แบบนี้ผ่านๆ แหละครับ นึกว่า จะมีวิธีอื่นที่ ง่่ายกว่านี้ครับ ...ขอบคุณมากครับ

Date : 2016-11-23 17:19:27

By : slingxer1156

No. 3

TC Admin

โพสกระทู้ ( 74,058 )
บทความ ( 838 )

เขียน function เองเลยครับ เช้น replace พวก ' ให้เป็น '' ครับ

Date : 2016-11-24 10:25:46

By : mr.win

No. 4

slingxer

โพสกระทู้ ( 69 )
บทความ ( 0 )

ขอบคุณครับ เดี๋ยวลองเอาไปทำดูครับ

Date : 2016-11-24 13:31:25

By : slingxer1156

ค้นหาข้อมูล

แสดงความคิดเห็น

Re : PHP5.2 + MSSQL SQL Injection ป้องกันด้วยวิธีแบบไหนครับ

รายละเอียด

เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง

โดย

อีเมล์

บวกค่าให้ถูก