injection mysql

salut à tous

question de débutant, existe t il d'autres types d'injections genre

' or '1' = '1         pour les acces login mot de passe ou un lien qui les répertorie

Merci d'avance

Hello,

non, à part les apostrophes, pas d'autres possibilités d'injection à proprement parler (à ma connaissance!).

OK
merci à tous pour ces précisions

fait reponse acceptee stp

/**
* @author coucou747 <coucou747@hotmail.com>
* @see irc://cominweb.uni-irc.net/#programmation
*/

@sidf : J'ai pris la réponse de Evangun comme étant valide (donc "Réponse acceptée") car il donnait l'exemple le plus concret pour ta réponse : mysql_real_escape_string. Mais la remarque de Coucou747 est très pertinente, tous ce qui passe par l'utilisateur est à prendre avec des pincettes, il ne faut jamais lui faire confiance.

Comme dit le bon vieux proverbe, "le bug le plus connus, c'est l'utilisateur".

@Evangun : Le paradoxe avec les groupements de classes type PDO, Framework (CakePhp, Symfony, Zend), c'est que pour faire un truc tout con, il faut inclure 20 fichiers. C'est utile (et protecteur), mais plus gourmant en ressource. Comme toujours, ca va dépendre du type de travail à effectuer ! :)

ca fait toujours plaisir... j'aurais jamais du faire une reponse complete...

/**
* @author coucou747 <coucou747@hotmail.com>
* @see irc://cominweb.uni-irc.net/#programmation
*/

J'ai pris le choix d'Evangun tout simplement car il à indiqué la méthode mysql_real_escape_string, qui permet d'éviter d'énormes problemes de Sql injection. Maintenant, on peux toujours passer au travers, comme le montre ton exemple.

Par ailleur, j'ai bien précisé que ta réponse méritait aussi son pesan d'or.
T'inquiete Coucou747, on es pas noté par rapport au nombre de "bonnes réponses" :p, tes remarques et tes sources prouvent que tes compétences n'ont pas besoin d'être remises en causes, encore moin au niveau Sql ! :p