Your code is suffering from a lot o

Your code is suffering from a lot of bad practices, but it isn't totally insecure or totally bad as the usual pieces of PHP code I'm used to seeing.

To put it in simple terms - you don't want to use PHP's mysql_ functions. What you should do is use PDO.

mysql_real_escape_string is safe but not 100%. For better explanation refer to the link that explains when mysql_real_escape_string is vulnerable.

So what you would do is create prepared statements with PDO and then you bind the input values. PDO cleans them according to the character set and database being used, which makes it 100% safe and without worrying whether you missed out on something or not.

Αποτελέσματα (Ελληνικά) 1:

Τον κωδικό σας πάσχει από πολλές κακές πρακτικές, αλλά δεν είναι εντελώς ανασφαλής ή εντελώς κακό ως συνήθη κομμάτια του κώδικα PHP που έχω συνηθίσει να βλέπουμε.Για να το θέσω με απλά λόγια - δεν θέλετε να χρησιμοποιήσετε τις λειτουργίες mysql_ της PHP. Τι πρέπει να κάνετε είναι να χρησιμοποιήσετε ποπ.mysql_real_escape_string είναι ασφαλή αλλά δεν είναι 100%. Για την καλύτερη εξήγηση αναφέρεται η σύνδεση που εξηγεί, όταν το mysql_real_escape_string να είναι ευάλωτος.Έτσι, τι θα κάνετε είναι να δημιουργήσετε έτοιμες δηλώσεις με ποπ και στη συνέχεια μπορείτε να δεσμεύσει τις τιμές εισόδου. ΠΟΠ καθαρίζει τους σύμφωνα με το χαρακτήρα-σύνολο και η βάση δεδομένων που χρησιμοποιείται, η οποία καθιστά 100% ασφαλές και χωρίς να ανησυχείτε αν χάσατε την τρέλα κάτι ή όχι.

Αποτελέσματα (Ελληνικά) 2:

. Ο κωδικός σας πάσχει από πολλές κακές πρακτικές, αλλά αυτό δεν είναι εντελώς ανασφαλής ή εντελώς άσχημα όσο τα συνήθη κομμάτια του κώδικα PHP έχω συνηθίσει να βλέπουμε να το θέσω με απλά λόγια - δεν θέλετε να χρησιμοποιήσετε το PHP για λειτουργίες mysql_. Τι πρέπει να κάνετε είναι η χρήση της ΠΟΠ. mysql_real_escape_string είναι ασφαλής, αλλά δεν είναι 100%. Για την καλύτερη εξήγηση ανατρέξτε στο σύνδεσμο που εξηγεί πότε mysql_real_escape_string είναι ευάλωτη. Έτσι, αυτό που θα κάνουμε είναι να δημιουργήσουμε τις έτοιμες καταστάσεις με ΠΟΠ και τότε θα δεσμεύουν τις τιμές εισόδου. ΠΟΠ καθαρίζει τους σύμφωνα με το σύνολο χαρακτήρων και η βάση δεδομένων που χρησιμοποιείται, το οποίο το καθιστά 100% ασφαλές και χωρίς να ανησυχείτε αν χάσατε κάτι ή όχι.