Ergebnis der Suchanfrage

• Forum: Datenbanken

  Re: serial von mysql db abfragen

    Delphi
    by Valle, 11. Jun 2008
  Das war auf jeden Fall ein Flopp. Und ich denke das wird auch richtig viel Stress geben, sobald die ersten Hoster auf PHP6 umstellen. Ok, das dauert noch seine Zeit, aber dennoch. Sehr sehr viele User kennen SQL-Injections nicht. Und auch mein letztes großes Projekt habe ich (dummerweise) auf magic_quotes aufbauen lassen. Die v2 des Projekts ohne magic_quotes ist aber in Arbeit...
  
  
  
  Ich habe...
• Forum: Datenbanken

  Re: serial von mysql db abfragen

    Delphi
    by Valle, 11. Jun 2008
  Das ist zwar richtig, aber eben nur halb. Hat eigentlich keiner mal was von magic_quotes gehört? Bevor ihr was escaped muss (wenn magic_quotes aktivuert sind), erstmal wieder "unescaped" werden. Also wenn, dann bitte so.
  
  if (get_magic_quotes_gpc()) {
  mysql_query("SELECT ... WHERE `serial` = '".mysql_real_escape_string(stripslashes($serial))."'");
  } else {
  mysql_query("SELECT ... WHERE...