Y
y4m1l
Delta
Verificación en dos pasos activada
Buenas, quería saber cual es la mejor manera de conectar nuestra base de datos evitando cualquier tipo de inyección . gracias
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
Foi útil? Participe da conversa
Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.
Leva 30 segundos · você volta a este tópico ao terminar
E
epicmedia
Gamma
SEO
Utiliza PDO para conectarte y consultar, con eso evitas inyecciones.
Documentación:
PHP: PDO - Manual
Ejemplo:
mysql - How can I prevent SQL injection in PHP? - Stack Overflow
Documentación:
PHP: PDO - Manual
Ejemplo:
mysql - How can I prevent SQL injection in PHP? - Stack Overflow
Y
y4m1l
Delta
Verificación en dos pasos activada
De esta forma estaría bien entonces
$base=new PDO ('mysql:host=localhost;dbname=namedb', 'user', 'pass');
$base=new PDO ('mysql:host=localhost;dbname=namedb', 'user', 'pass');
Nakagawa
Delta
Programador
Verificación en dos pasos activada
mysql esta obsoleta desde PHP 5.5.0, mejor usa mysqli (su version mejorada) :encouragement:
XxMarkxX
Beta
Programador
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
tu pregunta esta mal elaborada, ya que no hay peligro en la "conexion" a una base de datos, las inyecciones no se realizan en la "conexion" si no en las consultas...
S
slashmayax
Beta
Programador
Usuário com poucas negociações! Use sempre o saldo do ForoBeta!
El está en lo correcto, el tipo de conexión no afecta a la seguridad sino más bien a la performance.
Lo que buscas es hacer bind a la interacción con la base de datos a través de querys.
PHP: mysqli_stmt::bind_param - Manual
Yo en lo personal, prefiero usar filter_var o filter_input y limpiarlas yo.
Matiasgq
1
Épsilon
Verificación en dos pasos activada
Verificado por Binance
Suscripción a IA
Utilizando PDO y mysqli, pero luego para las inyecciones debes limpiar los campos de ingresos en donde se realizan consultas
Tópicos similares
