Validierungsfunktion - SQL Syntax prüfen

[Steven Binder]

Hey,

Beispiel: Gefragt wird der user nach seinem Namen und er gibt ein " Hans; insert into [...]

Daraus machst Du:

INSERT INTO deine_tabelle (spalte) VALUES (' Hans; insert into [...]')

hmm ja schon aber was wäre wenn dein SQL so aussieht

SELECT * FROM user WHERE name = '$name';

und $name wird per formular übergeben...

der böse mensch gibt aber ein:
hallo'; DELETE FROM user WHERE id > 0;\

das würde dan so aussehen:
SELECT * FROM user WHERE name = 'hallo';'; DELETE FROM user WHERE id > 0;

ich glaube mysql ist es wurst ob da jetzt noch ein ; ist oder nicht .. da bin ich gerade beim ausprobieren ...

aber ich lasse mich gerne vom gegenteil überzeugen ;)

Gruß Steven