PHP beginner |
|
idd, regel 14 en gebruik de mysql_real_escape_string() functie om mysql-injection tegen te gaan.
Maar regel 14, ook al maar je van 'naam' '$naam', waar haal jij die var vandaan?
En wat ook netjes is is als je je variabelen escaped:
//Jij hebt (versimpeld)
$query = "INSERT
INTO table(naam,wachtwoord)
VALUES('$naam','$wachtwoord')";
//Is beter als je dit doet (versimpeld)
$query = "INSERT
INTO table(naam,wachtwoord)
VALUES('".$naam."','".$wachtwoord. "')";
//Jij hebt (versimpeld) $query = "INSERT INTO table(naam,wachtwoord) VALUES('$naam','$wachtwoord')"; //Is beter als je dit doet (versimpeld) $query = "INSERT INTO table(naam,wachtwoord) VALUES('".$naam."','".$wachtwoord. "')";
(volgens mij) |