Jongens,

Het werkt bedankt voor de hulp :) heb hier weer wat bij van geleerd.

mvg,

Wesley

mysql_real_escape_string ook gebruikt?

De 3 regels van php:
1. Never trust user input
2. Never trust user input
3. Never trust user input

@Steven: 3x thrust = trust* :)

Origineel gepost door Stefan Visser

Sql injecties kun je ook op andere manieren tegenhouden Nathan. Het begint al met een goede php.ini instellen op je server, waar je aan kan zetten dat alle inputs met magic quotes worden gedaan.

Maar als je nog extra veiligheid wil kun je bijvoorbeeld een DatabaseClass schrijven die gelijk controleert / filtert op pogingen.

ik weet het, maar je wilt geen lekken in je script lijkt mij?
elke beveiliging is een beveiliging ik weet dat je met magic gpc enzo ook veel kan, maar dat is niet genoeg~!