Mencegah SQL Injection Attacking
Posted on July 17th, 2008 in Web Development, 221 views
Untuk mencegah SQL Injection sebenarnya cukup mudah yaitu dengan tidak sama sekali mempercayai input dari user dan cara untuk tidak mempercayainya sama sekali adalah dengan cara menggunakan fungsi PHP mysql_real_escape_string(), dengan fungsi tersebut maka PHP intrepeter akan menolak escape karakter seperti ‘ kemudian ” dan yang lain.
Jika inputannya berupa angka saja maka selalu gunakan fungsi PHP intval(), dengan fungsi tersebut maka PHP intrepeter akan menolak karakter selain numerik.
Related Posts :
- Cara Mencegah XSS
- Sql Injection
- Penggunaan Regular Expression
- Implementasi Stemming dan Phrases Pada Berbagai Search Engine
- Akses Web Server Menggunakan Modem ADSL
- VOIP Gatekeepers
- Toonel
- Blogging Dengan W.Bloggar
- Mereset Printer Canon IP1000
- CD-R
Published by Adith
Tolong,kasih tau contoh yang riil dong.Saya rasa web ini bener2 membantu untuk perkembangan ilmu pengetahuan.Top deh buat goedangilmu.com..jangan lupa tolong dikasih contoh riilnya ya biar user bisa mengaplikasikannya..ok..
jika nanti saya ada waktu luang nanti saya buat contohnya.