MySql-Zugriff auf bestimmteTabellen aus bestimmten PHP-Klassen

[Sven Rautenberg]

Moin!

$valid_tables = "tableA|tableB|tableC"

if (preg_match("#(SELECT|UPDATE|INSERT)\s(INTO|FROM)?".$valid_tables."\s(.+)#im", $query)) {

}

  
Ein schönes Beispiel, wie man eine SQL-Injection mit einer Regex-Injection versuchen kann zu verhindern...  
  
 - Sven Rautenberg