Pomos SQL injektion

Привет. Скажи пожалуйста в tableэ в чем проблема инжекции?? При помощи него входят в Базу SQL.. Как устранить эту проблему??

_Maksi_, это таблицы, а инъекции в запросах

# Koenig (20.05.2017 / 22:30)
_Maksi_, это таблицы, а инъекции в запросах

da tablici prosda eqo tablici dirki est injektion dirki.ya ne moq nayti

_Maksi_, дырки не в таблицах. а в запросах к таблицам, то есть данные в запросы попадают не фильтрованные, тогда можно подделать запрос, точнее его модифицировать
надо использовать фильтры данных или подготовленные выражения PDO или Mysqli

_Maksi_, Вот так взломают http://wap-master.ru/library/i ... id=46

спасибо друзья

_Maksi_, тебе надо сделать логгер запросов,
то есть написать функцию которая будет в файл писать все запросы, и поменять ее в коде везде
то есть

function myQuery($query) {
file_put_contents($query, 'filesqllog.txt', FILE_APPEND | LOCK_EX);
return mysql_query($query);
}

и оно тебе в файл все запросы по сохраняет, и ты поймешь откуда и какие запросы приходят, это чисто пример, можно написать более сложный логгер где будет и имя файла и строка в файле указана. и ты поймешь откуда ноги растут