Sécuriser SQL
Bonjour,
Je viens de finir un petit script d'inscription, validation mail, authentification.
Mais j'ai lu qu'il fallait également "sécuriser" les requêtes SQL.
J'ai un peu chercher mais je ne comprend pas vraiment, je ne tombe que sur des tutos des années 2005 et du coup je ne sais pas si c'est toujours d'actualité.
Ce serait possible de m'expliquer brièvement le principe où de m'orienter vers un tuto récent et bien expliqué ?
Merci encore
Je viens de finir un petit script d'inscription, validation mail, authentification.
Mais j'ai lu qu'il fallait également "sécuriser" les requêtes SQL.
J'ai un peu chercher mais je ne comprend pas vraiment, je ne tombe que sur des tutos des années 2005 et du coup je ne sais pas si c'est toujours d'actualité.
Ce serait possible de m'expliquer brièvement le principe où de m'orienter vers un tuto récent et bien expliqué ?
Merci encore
5 réponses
-
Salut,
Si tu parles de se protéger des injections SQL tu as une explication dans cette FAQ sécurité : https://securite.developpez.com/faq/
Oui c'est toujours d'actualité -
Merci pour vos réponses, je viens de lire, c'est effectivement plus clair.
Par contre, cela parlait aussi de htmlentities, je n'ai pas compris celui là.
C'est pour sécuriser les champ de formulaire ? Rien a voir avec le sql ? -
Je up pour question de dessus:
Merci pour vos réponses, je viens de lire, c'est effectivement plus clair.
Par contre, cela parlait aussi de htmlentities, je n'ai pas compris celui là.
C'est pour sécuriser les champ de formulaire ? Rien a voir avec le sql ? -
htmlentitiesest une fonction PHP : https://www.php.net/manual/fr/function.htmlentities.php
-
Site du zero !!
Bonne chance !!
