Función make_safe en PHP

Escrito por J.F. el Tuesday, 11 de September del 2007 a las 16:24

Para terminar el repertorio de funciones para hacer aplicaciones más seguras con PHP, una función que también es bastante utilizada en Internet y que encontrarás en muchos sitios, es la función make_safe. Otra alternativa para prevenir, pero a la hora de implementar una deberás elegir la que más te convenza después de todo lo expuesto para poder evitar inyección sql. Simplemente habrá que usarla cada vez que utilicemos una variable en una consulta contra la base de datos. La función es cuestión es la siguiente:

TEXTO PLANO

PHP:

1. function make_safe($variable) {
2. $variable = addslashes(trim($variable));
3. return $variable;
4. }

Como vemos recibe una variable y la "limpia" de cualquier caracter no deseado mediante addslashes y trim, desechando cualquier posibilidad de inyección SQL. Su uso es tan simple como utilizar la función cada vez que recibamos una variable que queramos utilizar en una consulta contra la base de datos:

TEXTO PLANO

PHP:

1. $usuario = make_safe($_POST['usuario']);
2. $password = make_safe($_POST['password']);

Escribir comentario

Categoria: General,PHP

• Añadir este post a
• Del.icio.us -
• Meneame -
• Digg -
• Webeame

Entradas relacionadas

Deja un comentario

Nombre (obligado)

E-mail (no sera publicado) (obligado)

Pagina web

Puedes usar las siguientes etiquetas HTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>