Kebanyakan sql injection dilakukan dengan menyisipkan tanda petik (” ‘ “) untuk menonaktifkan script pengecekan username dan password. Jadi hal yang harus dilakukan untuk mencegah sql injection adalah
dengan cara mengakali tanda kutip agar menjadi string.
Berikut Beberapa cara menghindari sql injection :
1. mysql_escape_string
Contoh :
Fungsi mysql_escape_string merubah kata “Per’cobaan” menjadi “Per\’cobaan”
2. mysql_real_escape_string
Contoh :
Fungsi mysql_real_escape_string merubah kata “Per’coba’an” menjadi “per\’coba\’an”
Tidak ada komentar:
Posting Komentar