Christian_D: Variablen absichern per mysqli_real_escape_string: Reicht das aus?

Beitrag lesen

SELF-Forum

Variablen absichern per mysqli_real_escape_string: Reicht das aus?

Christian_D
– Informationen zu den Bewertungsregeln

Hallo, ich entwickle gerade ein kleines CMS mit PHP, AJAX, JS und MYSQL.

Ich sichere alle ($_POST) Variablen, die (z.B. in SQL-Abfragen) verarbeitet werden mit mysqli_real_escape_string ab. Reicht das aus? Ist das ausreichend sicher oder muss ich die Variablen noch anderweitig absichern (z.B. mit strip_tags, stripslashes oder htmlspecialchars).

Vielen Dank für eure Einschätzung!

Christian

Beitrag melden
–
Informationen zu den Bewertungsregeln
0 18

Variablen absichern per mysqli_real_escape_string: Reicht das aus?

Christian_D
  • ajax
  • mysql
  • php
  1. 0
    Robert B.
    • kontextwechsel
    1. 0
      Christian_D
      1. 0
        Rolf B
      2. 0
        Robert B.
        • kontextwechsel
        • sql
        • typografie
        1. 1
          dedlfix
  2. 0
    TS
  3. 0
    Rolf B
    1. 1

      Führende Nullen

      Der Martin
      • php
      1. 1
        Rolf B
        1. 0
          dedlfix
          1. 0
            Rolf B
        2. 0
          TS
          • php
          • progressive enhancement
          1. 0
            Rolf B
            1. 0
              Der Martin
              • php
            2. 1
              encoder
    2. 3
      dedlfix
      1. 0
        Robert B.
        • browser
        • sicherheit