Защита от инъекций

[Сергей]

Доброго времени суток, вопрос в том, как же всё же защитить себя от Sql инъекций?
Если использовать Pawn.Regex, это увеличит шансы защиты?
Я так понял, что только через регистрацию этот вопрос и возникает, а именно при вводе нового пароля

Если к примеру использовать Regex вот так

stock IsPasswordCorrect(const szPassword[])
{
    new Regex:rPASS;
    if(!rPASS) rPASS = Regex_New("^[-A-Za-z0-9!@#$^&*()_+[\\];\\\\<>,.\\/?~]{6,16}$");
    return Regex_Check(szPassword, rPASS);
}  

Проверка то на запрещенный символ: ";" есть, но, не срабатывает сам сток, при его вводе.
Пример как ввожу 1234qwer; и должна была-бы сработать проверка, но, нет...

[Geebrox]

mysql_format

[Сергей]

mysql_format

Оно так в базу данных и записывает, 1234qwer;

Это ничего?

[Geebrox]

Оно так в базу данных и записывает, 1234qwer;

Это ничего?

прочитай это
используй %e вместо %s

[Сергей]

прочитай это
используй %e вместо %s

Так и использую, всё равно записывает 1234qwer;

[Geebrox]

Так и использую, всё равно записывает 1234qwer;

и? это разве инъекция? если память не изменяет инъекция это когда с кавычками используешь конец строки, не?

[Сергей]

и? это разве инъекция? если память не изменяет инъекция это когда с кавычками используешь конец строки, не?

Хорошо, тогда вопрос следующий, почему Regex не находит: ";" хотя он указан?

[DeimoS]

На самом деле, как уже писал в соседней теме, достаточно просто запрещать игрокам вводить ' и \
И всё. Тогда никакие функции не потребуются и будет экономиться куча времени, так как не будет лишних проверок.

Ну а если очень хочется использовать функции, то тогда лучше использовать format и "%q", ибо это будет гораздо шустрее функции плагина и, при этом, будет выполнять всё ту же функцию. Хотя всё же проще

[Сергей]

На самом деле, как уже писал в соседней теме, достаточно просто запрещать игрокам вводить ' и \
И всё. Тогда никакие функции не потребуются и будет экономиться куча времени, так как не будет лишних проверок.

Ну а если очень хочется использовать функции, то тогда лучше использовать format и "%q", ибо это будет гораздо шустрее функции плагина и, при этом, будет выполнять всё ту же функцию. Хотя всё же проще

Спасибо, тему можно закрывать.