Anti SQL Injection

[Bruno Haveroth 0]

Olá galera, minha duvida é a seguinte, estou fazendo um sistema de login, e os dados vindo do usuário estou criptografando base_64 e após criptografar eu adiciono ele com meu sql pré pronto, queria saber se é possível usar sql injection neste caso.

E desculpas, caso esse não for o lugar certo pra este tópico...

[ESerra 744]

Em tese não é.... mas, qual a utilidade disto? Se com prepared statements você evita o sql injection nenhuma dificuldade?

[Bruno Haveroth 0]

Mas então se eu usar

 

Em tese não é.... mas, qual a utilidade disto? Se com prepared statements você evita o sql injection nenhuma dificuldade?

Mas estão se eu suar o prepared statements, não vai ser necessário criptografar?

[ESerra 744]

base64 não foi feito para evitar sql injection, se o seu objetivo é apenas este, prepared statements resolve isto da forma mais adequada para o que temos hoje em dia.

[Bruno Haveroth 0]

base64 não foi feito para evitar sql injection, se o seu objetivo é apenas este, prepared statements resolve isto da forma mais adequada para o que temos hoje em dia.

ESerra muito obrigado, pela dica, vou implementar o prepared statements sim, e parabéns pra este forum, muito bom mesmo :D