[SQL - Injection] Sicherheitsfrage

[MaxP0W3R]

Hi,

wie kann ich meine Skripte (vor allem Login skripte) auf Sicherheit prüfen ?

Ich benutze zwar sachen wie mysql_real_escape_string und intval für zahlen, aber ganz sicher kann man ja nie sein

ich teste sachen wie benutzername ' || 1=1 # , auf was kann man noch testen ?
hab schon paar faq/tuts zu sicherheit bei sql injections gelesen, aber wollt ma fragen wie ihr das teste

cya max

[mrhappiness]

stripslashes falls nötig

bei strings mysql_real_escape_string, wenn nicht vorhanden, dann mysql_escape_string

bei anderen feldern z.b. intval oder floatval

fertig