الحماية من الإختراق - كيف عن طريق الكود؟

أضف backslashe قبل الحروف " و ' و \ و Null

إذا كنت تستخدم PHP فيوجد بها وظيفة إسمها addslashes تقوم بقراءة النص ووضع backslashe بالنيابة عنك

شكرا لك أخى الفاضل

أنا بالفعل استخدم الـ PHP فهل يجب على استدعاء الدالة addslashes فى كل مرة اريد استخدام نص أم اعينها مرة واحدة فقد فى السكريبت.. ارجو الإفادة

إذ ذكرت لك الحل كما تتمنا فسوف يصبح بلاء عليك لأنك ستصبح وقتها غير مبدع نظراً لأنك تتبع ما يذكر لك ولا تبحث ولا تقرأ بنفسك فالمعلومة إذا حصلت عليها بسهولة فستفقدها بسهولة

فى المشاركة السابقة ذكرت رابط لوظيفة addslashes على موقع PHP و ها هو الرابط مرة أخى

http://www.php.net/addslashes

أرجو مشاهده الرابط و بذل المحاولات لفهم الوظيفة أولاً و إذا فشلت فى ذلك فنحن هنا بإذن الله

أخى الفاضل شكرا لنصيحتك ولكنى دخلت بالفعل على الرابط وقرأت الشرح

ولكن دعنى اوضح وجهة نظرى التى اتمنى تصويبها ان امكن

المتغيرات التالية بها البيانات المرسلة من الفورم

$action = $_REQUEST['action'];
$formpass = $_REQUEST['formpass'];
$catname = $_REQUEST['catname'];
$catdesc = $_REQUEST['catdesc'];

هل استخدم الدالة بالشكل التالى قبل ارسال قيمة المتغيرات الى قاعدة البيانات

$action = addslashes($action);
$formpass = addslashes($formpass);
$catname = addslashes($catname);
$catdesc = addslashes($catdesc);

بمعنى انى اعينها مع كل متغير يحمل بيانات