Anti SQL Injection

Anti SqlInjection e tags html

PHP

-

-

-

-
function anti_injection($sql)

• {
• // remove palavras que contenham sintaxe sql
• $sql = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|#|\*|--|\\\\)/"),"",$sql);
• $sql = trim($sql);//limpa espaços vazio
• $sql = strip_tags($sql);//tira tags html e php
• $sql = addslashes($sql);//Adiciona barras invertidas a uma string
• return $sql;
• }

-

-
//modo de usar pegando dados vindos do formulario

-
$nome = anti_injection($_POST["nome"]);

-
$senha = anti_injection($_POST["senha"]);

-

-
?>