SQL injection?

[mo78]

Hallo Leute ich habe mal eine Grundsätzlich frage zum Thema Sicherheit. Welche maßnahmen man ergreifen kann um SQL injection vorzubeugen sind mir weitesgehens bekannt. Was ich mich frage ist ob man alle POST und GET werte einer Prüfung unterziehen sollte und ob es bei INSERT,SELECT,DELETE und UPATE statements überall gleich nötig ist?

Schonmal Danke
mfg mo

[wahsaga]

Was ich mich frage ist ob man alle POST und GET werte einer Prüfung unterziehen sollte

Keiner „Prüfung“, sondern der angemessenen kontext-spezifischen Behandlung.

und ob es bei INSERT,SELECT,DELETE und UPATE statements überall gleich nötig ist?

Solange man keine prepared statements einsetzt - selbstverständlich.

Bitte arbeite diesen Artikel vollständig durch, auch die zweite Seite:
http://wiki.selfhtml.org/wiki/Artikel:Kontextwechsel

[mo78]

Besten Dank schonmal werde mir das mal in Ruhe zu gemüte führen
mfg mo