روشهای مقابله با sql injection

[.fatemeh]

سلام
من در فرمهای داخل سایتم از addslashes() استفاده کردم
ولی سایتم مورد حمله قرار گرفت!:ناراحت:
چه روشهای دیگه ای هست برای جلوگیری از حملات sql???
لطفا راهنمایی کنین
ممنون

[binyaft]

سرچ یکی از روش های رسیدن به اطلاعات هست که قبل از اخترع چرخ ابداع شده است
{ انشتین }

از این تابع استفاده کنید ، بعد هم مطمئن بشین که SQL injection بوده ...

$str=mysql_real_escape_string($in);

[MitraRahimi]

شما می تونید از دو طریق دیگه هم این کارو انجام بدین :
استفاده از متد int:
به عنوان مثال :

$id=(int)$_GET['id']

متد ctype_digit()
مثال :


$id = $_GET['id']
if(isset($id) AND ctype_digit($id))
{
...
}

[pejman_view]

از این دو تابع هم استفاده کنید
strip_tags - تگ های html، جاوا ، پی اچ پی رو از داخل رشته حذف می کنه
html_entities یا htmlspecialchars - اجازه استفاده از تگ ها رو به شما می دهد اما آن ها را بصورت خاصی می نویسد که فقط قابل نمایش است و اجرا نمی شود.

این تابع ها برای جلوگیری از حملات XSS است که این هم به نوبه خود مهم هستند