22. SQL Injection en PHP y MySQL 

De pura casualidad me mandaron a investigar este tema y no sabia donde buscar eres un genio sigue subiendo mas videos asi

Excelente video, gracias por compartir, es un tema muy importante y que desconocía. Saludos desde Colombia.

Muchas gracias me sirvio aunque mi sistema lo monte en PDO me fue ensencial pues no sabia como probarlo xD like y sub :)

Se ve muy bueno. El contenido del enlace de Demo para pruebas está caído. Podría repararlo por favor. Muchas gracias anticipadas.

Muchas Gracias :D! me estan ayudando con un proyecto del trabajo que estoy avanzando y ya tenia de los temas de sessiones y seguridad, podrias subir videos sobre session por ejemplo manejar varios usuarios dentro del sistema a la vez y hagan como un mini proceso pequeño? en mi caso son ventas pero podrias hacer tipo una operacion de suma o resta dependiendo el usuario* Saludos desde Perú :)

al momento de darle get columnas no me aparece nada

Woooooooooooooooooooooooooooooowwwwww.... Millon gracias brother... increible...jajaja en este momento corrigo ese error jajajaja

Y si por ejemplo fuera una pagina que no tuviera ese cuadro que te devuelve las consultas como podria validar las inyecciones?

podrias rolar tu proyecto, por favor ?

Que tal Marco, buen dia! Veo que un usuario avanzado, ingenioso o mal intencionado puede realizar este tipo de cosas(burlar validaciones de html y js) esto, si trabajamos todo el codigo a mano. Por otro lado nos enseñaste a usar un poco bootstrap, y vi que bootstrap tambien ayuda a validar los campos, mi pregunta es: ¿qué tan cofiable es bootstrap para esta tarea? obviamente ya entendí, que lo mejor es realizar la validación final en la parte del servidor (donde el usuario no puede modificar nada (al menos que tenga control de todo) ). Muchas gracias por tus videos!

hola muchas gracias la verdad esto si lo desconocía me gustaría que subieras mas vídeos sobre esto que padre xd :v

Muchas gracias loco! Excelentes videos, sos un maestro! aprendi bastante. Un abrazo!

Amigo, fijate que el link para ver la demo no funciona :(

Aunque de inyección PHP propiamente no se vio.

Cambiar el nombre de las tablas y los campos a nuestra base de datos? O sea que en ligar de llamar "usuarios" por ser muy común, le llamamos "jugadores", "oportunistas" o nombres absurdos como "y87ww4"? O no vale la pena hacer eso? En lugar de ID, llamarle ZZ?