Uma das técnicas mais comuns de ataque a servidores web consiste no uso de injeção de código SQL. As seguintes funçôes da linguagem de script PHP podem ser utilizadas para auxiliar na prevenção desse tipo de ataque:

a

mysql_escape, stripslashes_string e str_replace.

b

escape_string, get_magic_quotes e encode_html.

c

mysql_real_escape_string, stripslashes e htmlentities.

d

mysql_protect_string, get_magic_quotes_gpc e htmlencode.

Próxima Questão