Лучший способ для дезинфекции струн PHP

Question

Каков наилучший способ для дезинфекции этой STRING для предотвращения внедрения SQL?

$order_by_str = 'dest ASC'; 

EDIT

$whitelist = array('start','target','exec'); 

    if (in_array($order_by, $whitelist)) { 
    $order_by_str = $order_by; 
} else { 
    $order_by_str = 'start'; 
} 

Я теперь это, кажется, работает для меня.

Answer 1

Данные ответы не отвечают на вопрос.

Несмотря на то, что для общей цели «строгая дезинфекция» не существует способа, можно заметить, что данная строка является очень специальной.
И единственный способ его дезинфекции Белый список.

Лучшим способом для дезинфекции этой строки было бы разделение обеих частей, а затем обе проверки были отмечены как белый список.

Таким образом, вместо того, чтобы иметь эту целую цепочку, я бы получил ее в двух переменных: $_GET['orderby'] и $_GET['dir'].
И поэтому код будет

$allowed = array("dest","foo","whatever"); 
$key  = array_search($_GET['orderby'], $allowed)); 
$orderby = $allowed[$key]; 

$dir  = $_GET['dir'] == 'DESC' ? 'DESC' : 'ASC'; 

$query = "SELECT * FROM t ORDER BY $orderby $dir"; 

Answer 2

$order_by_str = mysql_real_escape_string('dest ASC'); 

Надеюсь, это то, что вы ищете !!!