[PHP]Função anti sql injection

[.alvejado 8]

Introdução

Muitos não devem conhecer uma brecha que infelizmente existe em muitos sites, O sql injection é uma forma de inserir linhas de codigo sql em seu site e assim conseguindo mostrar todo o Banco de dados, esse foi um exemplo, essas brechas são causadas por variáveis que você cria para formulários EX:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

Indo ao trabalho

essa função vai retirar essas falhas de um modo simples,olhe o codigo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

 

depois de adicionar esse codigo no cabeçalho mude todas suas variáveis como esse exemplo:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

vai ficar assim:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

Viu como é simples, depois disso o seu site está livre de ameaças