4images Forum & Community

4images Issues / Ausgaben => Discussion & Troubleshooting => Topic started by: senloel on June 12, 2016, 02:33:14 PM

Title: Sicherheit bei MySQL-Anweisungen
Post by: senloel on June 12, 2016, 02:33:14 PM
Hallo allerseits,

ich hätte da mal eine allgemeinere Frage zu 4images und der Absicherung gegenüber z.B. SQL-Injections.
Inwiefern ist das Ausführen einer Anweisung über
$site_db->query($sql);
abgesichert?

Ist es notwendig, die z.B. mit GET übergebenen Variablen noch mit Funktionen wie
mysqli_real_escape_string
zu bereinigen oder wird das "von Haus aus" schon erledigt beim Benutzen des Codes oben?

Freue mich auf Antworten ;)

Grüße
Patrick