Protezione da sql injection

[Giuseppe Silvestri]

Ciao a tutti ho messo una form nel sito da cui un utente può inserire dei dati e eseguire delle query attraverso uno script php ad un database mysql. Joomla prevede qualche protezione di default agli attacchi sql injection o devo gestirmi io linput dell' utente? Grazie.

Saluti.

[emgent]

Ciao a tutti ho messo una form nel sito da cui un utente può inserire dei dati e eseguire delle query attraverso uno script php ad un database mysql. Joomla prevede qualche protezione di default agli attacchi sql injection o devo gestirmi io linput dell' utente? Grazie.

Saluti.

Ovviamente devi gestire il controllo dell`input del tuo script.

Joomla lo fa di suo per i script core che trovi, ma se ne aggiungi di esterni e` ovvio che il controllo deve essere scritto ed implementato ammeno che l` author stesso non l`abbia gia` implementato nel prodotto che vai ad utilizzare.