PHP

Sécurité contre les injections SQL

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Sécurité contre les injections SQL

Generation-Web

Bonjour à tous !

En fait j'ai une page web dans laquelle je récupère une variable numérique ($_GET['id']).

J'ai ensuite mis un code (il fonctionne) mais j'aimerais savoir si il est efficace pour se protéger contre les injections SQL :

Code :

mysql_connect("...", "...", "..." );
mysql_select_db("..." );
$id = (isset($_GET['id'])) ? abs(intval($_GET['id'])) : 0;
$req = "SELECT * FROM affilies WHERE id='".$id."';";
$retour = mysql_query($req) or die ($req.'<br>'.mysql_error());
if (mysql_num_rows($retour) == 1)
{
$donnees = mysql_fetch_array($retour);

On me dit que je dois utiliser mysql_real_escape_string mais comme ma variable est numérique, je me demande si j'en ai besoin.

Pouvez-vous me dire si ce code est bon pour être suffisamment sécurisé ?

Merci pour votre aide.

Message édité par Generation-Web le 26-11-2008 à 00:04:25

---------------
Site web d'informations sur internet

Publicité

sielfried

mysql_real_escape_string c'est pour les chaînes qui peuvent potentiellement contenir tout et n'importe quoi.

Là tu t'assures que tu passes une valeur numérique dans ta requête, donc ça suffit amplement.

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

NewsletTux

<Insérez ici votre vie />

Hello,
on en a aussi parlé par là : http://forum.hardware.fr/hfr/Progr [...] 9284_1.htm

---------------
NewsletTux - outil de mailing list en PHP MySQL

Taz

bisounours-codeur

N'utilise que des requêtes préparées.

Message cité 1 fois

Generation-Web

Taz a écrit :

N'utilise que des requêtes préparées.

C'est nikel !

---------------
Site web d'informations sur internet

FORUM HardWare.fr

Programmation

PHP

Sécurité contre les injections SQL

Sujets relatifs
Accélérer du SQL avec de l'ASM x86?	Souci avec formulaire en base Sql (la base ne se remplit pas)
[SQL] Problème Order By	Verif de sécurité pour mes includes et mes requetes SQL !
Selection Tailles (simplifié) SQL [RESOLU]	[SQL] Faire ressortir une liste de donnée en fonction d'un champ
[SQL] SQL Tools	Aide sur requête SQL
Communication Oracle - SQL SERVEUR
Plus de sujets relatifs à : Sécurité contre les injections SQL

Page générée en 0.041 secondes