Login y Autenticación de Tipos de Usuario - Cómo Evitar SQL Injection con PHP y HTML5

LOGIN - USO DE SESIONES:

En éste nuevo videotutorial, aprenderemos cómo evitar SQL injection y hacer un Inicio de Sesión Seguro tanto del lado del cliente, y del lado del servidor con HTML5, PHP, MySQL y AJAX con JQuery. SUSCRÍBETE, para más contenido como éste!!!
-------------------------------------------------------------------------------------------------------
Sígueme en Facebook:

[jesusborges]

Tremendo muchas gracias. había un Prof. en la uni que reprobó a todos por no tener seguridad XD Menos a mi gracias a ti :3

[joseramos]

EXCELENTE TUTORIAL ME SIRVIÓ MUCHO TIENES UN SUSCRIPTOR

[mrmunioz]

de lo
ya estoy mas que suscrito y con campanita activa :v!!!
gracias hermano!!!!
Saludos!!!!

[kevinmedina]

hola LexterXPS, primero que nada muy buenos videos me han servido de mucho. He realizado todo el tutorial y se queda validando, checho la consola y dice complete

[JoseRodriguez-jxjh]

Puedes publicar el codgio del login en github?

[franciscocuerno]

ya replique los dos videos, geniales amigo muchas gracias me has ayudado mucho, me gustaria saber si tenes mas videos pero haciendo una aplicacion con admin lte template de menus

[enry]

Hola, muchas gracias; despejaste muchas dudas.
Por otro lado, no encuentro en tu canal el video de como armaste tu código HTML y CSS.

Saludos

[jeissonalexanderipus]

me podrías ayudar, se me queda en validación infinita

[enriqueatala]

muchas gracias, solo agregaria algo que tal vez sea útil. Si alguien intenta hacerlo, sabemos que utilizará para ingresar con 'or '1'='1, podriamos guardar algo para saber de donde vino el intento?

[rodolf]

que pasa si en una consulta uso prepare y execute con variables ficticias : pero no uso bind param ¿sería vulnerable?

[orgeweb]

Hola LexterXPS
, muchas gracias por los vídeos. Están genial y me han servido de mucho. Solo tengo una consulta, ¿cómo se haría para poder hacer el login con un password que está encriptado, por ejemplo con sha1, en la base de datos? He probado en el archivo login.php y que la variable $pas sea un sha1(post) pero no funciona. En cualquier caso, gracias.

[leehernandez]

Muy Bueno el video algo que me llamo la atención es que las url no muestran la extención de los archivos como hiciste eso

[Razo.]

Muy buenos videos bro, el primero me salio perfecto y en este estoy teniendo un problemita, me sale esto en la consola:
mysqli_stmt::bind_result() expects at least 1 parameter, 0 given in

[jesserelles]

Hola tengo este problema al momento de enviar los de usuario y contraseña el login se queda validando... pero solo pasa cuando ingreso usuarios y contraseña correctos en los incorrectos me aparece el mensaje diciendo que el usuario y contraseña son incorrectos

[victorrevelo]

amigo por si solo el real_escape_string es capas de eliminar los caracteres especiales que son enviados al servidor?

[christiancruz]

Como hacer que solo se pueda tener una unica sesion por usuario? Es decir, no multi login.

[edyvideosnice]

Hola bro todo perfecto no me manda ningun error, solamente que en cosola dice.
complete
XHR finished loading: POST " direccion de mi codigo en el servidor localhost"
Y no me carga a la pagina de admin. Alguna recomendacion?

[gustavoesquivel]

excelente video amigo gracias, el codigo para poder verlo lo podras poner para descargar

[luisenrique]

una consulta, ese ' or'1'=1 si lo pongo en la url del sitio web, tambien podría ocacionar injection sql ??

[jhonsereyes]

Osea que si uso opera mini puedo poner ese código en el campo de password y tendría el acceso de igualmenera ya que no soporta el pattern