injection

sayfa.php?id=1 adresinde sql injection önlemek için sayfa içinde alınan id'yi $id=htmlspecialchars($id); şeklinde almak yeterli midir ? Yeterli değilse başka neler yapmak gerekir ?

SQL injection mssql için ne gibi güvenlik önlemleri almalıyız.. Bu aralar çok konuşalan bir konu haline geldi.. Hela asp mssql de çok tehlikeli bir durum. Yukardaki Function ile ne kadar koruma sağlanabilir asp ciler ne yapıyor mssql kulananlar bu konuda.

Merhaba, parametre ve storeprocedure kullanmak istemiyorsanız veya kullanmamanız gerekiyosa ben kendim sql injection onelemek için method (c# ve asp.net için) yazmıştım. geliştirilmeye açık. paylaşmak istedim. Code olarak yazdım fakat bazı karakterleri değiştiriyor dosya olarak ekliyorum.