MySQL:
$lala = mysql_real_escape_string($_POST['lala'], $con);
MySQLi (prozedural):
$lala = mysqli_real_escape_string($con, $_POST['lala']);
MySQLi(objektorientiert):
$lala = $con->real_escape_string($_POST['lala']);
es gibt nichts an mysql_* auszusetzen so lange man noch php5 nutztQuote:
mysql_query(); führt lediglich einen SQL-Befehl aus, den du definierst.
Außerdem sollte man generell alle Usereingaben ($_POST etc.) escapen.
Zusätzlich dazu ist mysql_ veraltet, also sollte das Ganze auf MySQLi
geupdated werden, das bringt auch nochmal zusäztliche Sicherheitsfeatures.
String escapen:
$con spiegelt hier deine offene Datenbankverbindung wieder.PHP Code:MySQL:
$lala = mysql_real_escape_string($_POST['lala'], $con);
MySQLi (prozedural):
$lala = mysqli_real_escape_string($con, $_POST['lala']);
MySQLi(objektorientiert):
$lala = $con->real_escape_string($_POST['lala']);
ab php 5.5 ist mysql_* komplett deprecated und kann nicht mehr verwendet werden.Quote:
zudem liegt die performance auch über der von mysqli und pdo
und wenn man schon mysqli/pdo nutzt kann man sich das escapen auch sparen und prepared statements nutzen
falschQuote:
Zu PDO:
Ist halt eine Abstraktionsschicht und dient dazu, falls mehrere Datenbankmanagmentsysteme genutzt werden, der code nicht mehr angefasst werden muss. Mehr auf php.net. Die performance ist glaub ich relativ gleich kann mich da aber irren.
[Only registered and activated users can see links. Click Here To Register...]
Anstatt man einfach mal ein "Beweis" postet, anstatt sich gegenseitig schon wieder zu beleidigen.Quote:
es gilt offiziell als veraltet man kann es trotzdem noch nutzen
man kann erst ab php7 nicht mehr nutzen weil es entfernt wurde
informier dich bevor du müll verbreitest
wenn er nen beweis will soll er selber googelnQuote:
[Only registered and activated users can see links. Click Here To Register...]
Warum schreibst du dann überhaupt in einen "Hilfe"- Thread, wenn du tatsächlich niemand helfen willst. Teile dein Wissen sinnvoll anstatt damit andere nieder zu machen.Quote:
wieso soll ich mir die mühe machen nur weil er ahnungslos ist
"This extension was deprecated in PHP 5.5.0, and it was removed in PHP 7.0.0."Quote:
wenn man nicht weiß wie man das verhindert kann das schon nervenQuote:
weißt bescheidQuote:
ich schalte bestimmt keine lognachrichten am server aus. sonst bräuchte ich ja garkeine logsQuote:
wenn man nicht weiß wie man das verhindert kann das schon nerven
bzw muss es eigentlich aktiviert werden dass diese meldungen kommen
raffst glaube ich nicht worauf ich hinaus willQuote:
ich schalte bestimmt keine lognachrichten am server aus. sonst bräuchte ich ja garkeine logs