Usar Function

[doulo4ever]

Pessoal, to tentando usar um script aqui de sqlinjection...

<?

$chave = $_POST["chave"];

include("funcoes.php");

Chave_AntiSqlInjection($chave);

?>

funcoes.php

function Chave_AntiSqlInjection($chave){

$chave = str_replace(" or ", "", $chave);

$chave = str_replace("select ", "", $chave);

$chave = str_replace("delete ", "", $chave);

$chave = str_replace("create ", "", $chave);

$chave = str_replace("#", "", $chave);

$chave = str_replace("=", "", $chave);

$chave = str_replace("--", "", $chave);

$chave = str_replace(";", "", $chave);

$chave = str_replace("*", "", $chave);

$chave = trim($chave);

$chave = strip_tags($chave);

$chave = addslashes($chave);

return $chave;

}

Ele não tá fazendo a verificação...

Mas quando coloco o código do antisqlinjection na mesma página do restante do sistema, ele faz certo. Eu estou errando na hora de chamar a função?

Chave_AntiSqlInjection($chave);

Agradeço

Paulo

[dmetallica]

Analize seu codigo;...

function Chave_AntiSqlInjection($chave){

$chave = str_replace(" or ", "", $chave);
$chave = str_replace("select ", "", $chave);
$chave = str_replace("delete ", "", $chave);
$chave = str_replace("create ", "", $chave);
$chave = str_replace("#", "", $chave);
$chave = str_replace("=", "", $chave);
$chave = str_replace("--", "", $chave);
$chave = str_replace(";", "", $chave);
$chave = str_replace("*", "", $chave);
$chave = trim($chave);
$chave = strip_tags($chave);
$chave = addslashes($chave);

return $chave;
}

você Fez um função de passagem de parametros por valor. Logo para funcinar tem que ser assim:

$chave = Chave_AntiSqlInjection($chave);

[M@luco Belez@]

quando você passa por valor ele cria uma cópia da variável q você passou por parâmetro e faz as alterações nela, não mexendo na outra var...já por referência td q você fizer no argumento da função vai refletir na var q você passou por parâmetro, para passar por referência basta por o & antes da var, assim

function Chave_AntiSqlInjection(&$chave){

...

ai você pode fazer do jeito q tava fazendo

Editado Março 18, 2005 por M@luco Belez@

[doulo4ever]

Hummmmm, foi mal, não sabia não desse detalhe aí do & não!

Agora funcionou beleza.

dmetallica

É vero, eu não tinha definido direito as variáveis...

---------------------

Bom, valeu pela dica aí, brigaduuuuu

[dmetallica]

de nada velho....

poste sempre...