[Tutor] Cara mencegah SQL Injection

[sandhie]

mantap gan....

[edhocosma]

Nice Info !

[Regel]

Makasih banyak class nya pak wenkhairu.

blaklist cit code sqli py aq.

PHP Code:

<?php

define('IHS_FIREWALL_SQL_INJECTION', TRUE);
if (IHS_FIREWALL_SQL_INJECTION === TRUE) {    
        $str = strtolower(implode(' ',$_GET).implode(' ',$_POST));
        if((preg_match("/from\(select count/",$str)) ||
           (preg_match("/union all/",$str)) ||
           (preg_match("/length\(\(database\(/",$str)) ||
           (preg_match("/ascii\(substring/",$str)) ||
           (preg_match("/benchmark\(/",$str)) ||
           (preg_match("/\' or /",$str)) ||
           (preg_match("/\" or /",$str)) ||
           (preg_match("/\' and /",$str)) ||
           (preg_match("/\" and /",$str)) ||
           (preg_match("/and rownum\=/",$str)) ||
           (preg_match("/or rownum\=/",$str)) ||
           (preg_match("/and 1\=1/",$str)) ||
           (preg_match("/waitfor delay/",$str))){
            
            //define('IHS_FIREWALL_RECORD_IP', TRUE);
            //PageNotice("SQL Injection","http://www.ihsana.com"); 
            //WriteLogs("SQL Injection","SQL Injection",'txt');
            //push_email('SQL Injection' , " Hai, bo periksa webnya, ".IHS_REMOTE_ADDR."/".IHS_REMOTE_HOST.".  Trim's");
            die();
    }
}
?>

[blacklist69]

punya om wenk error pas ku compile
errornya di class Validasi extends Database

ada yang bisa jelasin apa yang harusnya saya lakukan?

[dadjal]

ilmu nya bagus...mengurangi aktifitas injection lebih baik daripada tidak sama sekali

[ubuntux]

ijin copas di blog ane om, ntar ane cantumin sumbernya
btw nice share om

[xombix]

mantabs nih class validasinya
ane pelajari dulu