Trik mencegah SQL injection

ini ada penjelasan bagus mengenai SQL Injection :

http://www.unixwiz.net/techtips/sql-injection.html

Sekarang bagaimana cara memproteksi form inputan kita dari serangan model seperti itu..

php sudah menyediakan fungsi untuk itu :
berikut scriptnya

// menggunakan ctype_alnum

if ((ctype_alnum($username) == false) or (ctype_alnum($pass) == false)) {
die (“Maaf, anda harus menginputkan alphanumerik”) :
}

?>

lebih jelasnya bisa liat disini mengenai fungsi tersebut :

http://www.php.net/ctype_alnum

Mudah-mudahan dengan cara ini sedikit mengurangi orang-orang yang iseng..