Pomos SQL injektion

Привет. Скажи пожалуйста в tableэ в чем проблема инжекции?? При помощи него входят в Базу SQL.. Как устранить эту проблему??

_Maksi_, это таблицы, а инъекции в запросах

# Koenig (20.05.2017 / 22:30)
_Maksi_, это таблицы, а инъекции в запросах

_Maksi_, дырки не в таблицах. а в запросах к таблицам, то есть данные в запросы попадают не фильтрованные, тогда можно подделать запрос, точнее его модифицировать
надо использовать фильтры данных или подготовленные выражения PDO или Mysqli

_Maksi_, Вот так взломают http://wap-master.ru/library/i ... id=46

спасибо друзья

_Maksi_, тебе надо сделать логгер запросов,
то есть написать функцию которая будет в файл писать все запросы, и поменять ее в коде везде
то есть

function myQuery($query) {
file_put_contents($query, 'filesqllog.txt', FILE_APPEND | LOCK_EX);
return mysql_query($query);
}