Angriff auf Datenbank - neuen User anlegen

[Matthias Apsel]

Hallo MudGuard,

Wirklich addslashes? Fehlte da nicht eher ein mysqli_real_escape (oder wie auch immer die Datenbank-Escape-Funktion genau heißt)?

Genau. Aus dem PHP manual: „Die Funktion addslashes() wird manchmal fälschlicherweise verwendet, um zu versuchen[,] SQL Injection zu verhinden.“ (Hervorhebung von mir)

Bis demnächst
Matthias