home Foro de soporte Servicio Hosting PHP
 
[AYUDA] Consulta SQL
Haz clic para ver el perfil del usuario
Usuario Novato
Usuario Novato
·
#1 ·

Buenas a tod@s :)

Estaba creando un sistema de usuarios y me ha surgido la duda de cómo podría protegerlo de una Inyección por SQL. A continuación les dejo el código:

$logged = mysql_query("SELECT * FROM `users` WHERE `username`='" . $_SESSION['username'] . "' AND
password = '" . $_SESSION['password'] . "'");
$logged = mysql_fetch_array($logged);

Si me pudiesen ayudar. Muchas gracias.

Haz clic para ver el perfil del usuario
@man / @woman
@man / @woman
· ·
#2 ·

Te tienes que proteger antes. Tienes que asegurarte que no se puede llegar a la consulta con expresiones que puedan llevar problemas, por ejemplo, asegurate que el nombre de usuario no lleve & en ningún caso, o la longitud del mismo, que no lleve espacios por ejemplo, idem con la contraseña.

Haz clic para ver el perfil del usuario
Colega ;)
Colega ;)
· ·
#3 ·

Empieza por mirar esta pagina, se solucionaran muchas de las dudas que tengas:

http://es.php.net/manual/en/function.mysql-real-escape-string.php

ATENCIÓN: Este tema no tiene actividad desde hace más de 6 MESES,
te recomendamos abrir un nuevo tema en lugar de responder al actual
Foro de soporte · Servicio Hosting · PHP
Opciones:
Subscríbete a este tema
Date de baja de este tema
Ir al subforo:  
TU NO PUEDES Escribir nuevos temas en este foro
TU NO PUEDES Responder a los temas en este foro
TU NO PUEDES Editar tus propios mensajes en este foro
TU NO PUEDES Borrar tus propios mensajes en este foro
Ahora son las 15:13 UTC+02:00 DST
Temas similares
 I TemaAutorMensajesVisitasÚltima respuesta
No Hay mensajes nuevos26/Sep/2008, 21:33
03k26/Sep/2008, 21:33
 Ir al último mensaje del tema
No Hay mensajes nuevos19/Jun/2008, 17:33
011k19/Jun/2008, 17:33
 Ir al último mensaje del tema
No Hay mensajes nuevos08/May/2008, 17:32
22k08/May/2008, 18:46
 Ir al último mensaje del tema
No Hay mensajes nuevos11/Jul/2006, 01:46
73k21/Ago/2006, 08:40
 Ir al último mensaje del tema
No Hay mensajes nuevos09/Sep/2005, 20:03
172509/Sep/2005, 20:40
 Ir al último mensaje del tema