Real escape string

Spet imam problem zato se obračam na vas :)

Naredil sem formo za registracijo uporabnika, podatke pa vpisujem v MSSQL.

Skrbi pa me varnost.

Kaj uporabit namesto mysqlrealescape_string?

Hvala

Meni najljubsa metoda preverjanja je z regex.

php filter extension. Fajn zadeva.

Weby: Zelo odvisno, kaj potrebujes, ker to res ni nobeno vprasanje.

Kot prvo: Zakaj mysqlrealescapestring ni dober? Ali si mislil mysqlescapestring?

Drugo: ce gre vpis v bazo podatkov, lahko kot "alternativo" uporabis PDOMySQL.

Tretje: Ce hoces filtrirati podatke, potem uporabi PCRE ali pa filter extension. Spet odvisno kaj sploh rabis.

Lahko dobimo podrobnejso razlago tvojega problema?

kaj pa qverj s parametri? Ker tako bi se tako ali tako moralo programirati...

krho:

kaj pa qverj s parametri? Ker tako bi se tako ali tako moralo programirati...

To spada pod PDO :)

Sicer pa se tako ali tako lahko samo ugiba, o cem je problem, dokler ne dobimo vec informacij...

Fantje, preden se čisto zaplezate, preberite še enkrat vprašanje. Weby uporablja MSSQL. :)

Ups. Hvala, Vini :]

Za MSSQL server je najbolje da uporabis kar PDO extension:

http://php.net/manual/en/ref.pdo-dblib.php

This extension is not available anymore on Windows with PHP 5.3 or later.

Se pravi, da tudi to ne bo šlo =)

Še najbolj se trenutno nagibam k php filter extension.

nextgen:

Podatke, kot so uporabniško ime, mail, geslo zapišem v MSSQL podatkovno bazo preko metode post.

imaš PDO_SQLSRV direktno od MSja