Cara Mengatasi SQL INJECTION Pada Website

SQL INJECTION adalah sebuah celah dimana hacker bisa melihat database di website kita Biasanya kesalahan pada SQL INJECTION ada di bagian ?id=1 Kenapa? Karena 1 yang ada di id mengambil dari variabel $_GET['id'] yang terhubung dengan database Bagaimana cara mengatasinya? Untuk mengatasi serangan ini kalian bisa menggunakan 2 cara Cara pertama : $id = int($_GET['id']); Nah int(); bisa mencegah serangan sql injection Cara kedua : $id = $_GET['id']; if(!is_numeric($id)){ header('location:index.php'); } Nah kode atau kodingan di atas terdapat !is_numeric yang artinya, ketika si hacker memasukan sesuatu yang bukan nomer dari id itu maka akan di alihkan ke index.php Sekian tutorial dari saya semoga website anda aman :) Nah sql injection juga ada di bagian admin login untuk itu akan saya upload pada artikel berikutnya