Check for Sql Injection

Ok, min fejl.

Jeg ville tro, at du kan tjekke om den har escapet noget, ved at se, om den er forskellig fra den initiale streng.

 $string = "anything' OR 'x'='x";
  if (mysql_real_escape_string($string) != $string) {
      // der var specielle chars der blev escapet i strengen
  } else {
      // der blev ikke escapet noget
  }

Hej

Jeg tror du har misforstået, hvad mysql_real_escape_string() gør. Den escaper specielle tegn i en streng, og returnerer strengen.

Den melder ikke tilbage med en true/false om hvorvidt man forsøgte at lave SQL injection.

Prøv at se hvad

 echo mysql_real_escape_string($string);

siger. Så kan du bedre forstå, hvad funktionen gør.

Jeg tror ikke jeg har misforstået hvad den gør.
Troede bare at den kunne tjekke om den fjernede noget eller ej.

- Er der en anden mulig for at tjekke?

Har tænkt mig at gøre det med disse tre.
mysql_real_escape_string
strip_tags
stripslashes

Genialt Super tak.