Anti injection sql 22.07.12 18:07
Alguém sabe como uso injection SQL e onde baixar?
<?php
if(!function_exists("antiSQL")) {
function antiSQL($campo, $adicionaBarras = false) {
// tira as palavras com sintaxe sql
$campo = preg_replace("/(from|alter table|select|insert|delete|update|were|drop table|show tables|#|\*|--|\\\\)/i","Anti Sql-Injection - by: Brandow !",$campo);
$campo = trim($campo);//limpa espaços vazio
$campo = strip_tags($campo);//tira tags html e php
if($adicionaBarras || !get_magic_quotes_gpc())
$campo = addslashes($campo);
return $campo;
} }
?>
$nomestr = antiSQL($nomestr);
Nossa, você coloca na quick-register ( Mas tipo assim você usa a Cavvos CMS não precisa se preocupar com SQL Injection pois funciona apenas em phoenix cms ) A PRÓPRIA Cavvso CMS Baseada em Javvox CMS vem com 1 código que o ALEJOX (Criador) fez encriptado e que poucos hackers conseguiriam fazer uma sql injection manual!OMG. onde eu coloco essas coisas?
Recomendamos a BH Servers com proteção DDOS gratuita em Cloud Server de alta performance. Entrega imediata.