hallo mensen
ik ben bezig met een systeempje voor mn site en ik wilde ff zorgen dat sql injection niet mogelijk is, is de functie htmlspecialchars mischien een goede optie?
waarom het wel zou werken is omdat je de quotes kunt omzeten, maar je kan natuurlijk wel de funtie sluiten(zie voorbeeld)
$password = ) or '1'='1'
if($wachtwoord = htmlspecialchars($password) ){
doe iets
}else{
fout pass
}
of is dit niet mogelijk????
1.597 views