 PDO execute bindowanie |
| PDO execute bindowanie |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 137 Pomógł: 2 Dołączył: 2.07.2007 Skąd: Ostrzeszów Ostrzeżenie: (0%) 
 |
Witam.
Czy jak korzysta się z execute() nie trzeba już sprawdzać danych przed sql injection ? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 4 291 Pomógł: 829 Dołączył: 14.02.2009 Skąd: łódź Ostrzeżenie: (0%)
|
Nie przed każdym. Jeżeli w zapytaniu występują wrażliwe dane - np. pochodzące od użytkownika (z formularza). Możesz bindParam(), bindValue() albo w execute tablicą bindować. Wszystkie przykłady masz w manualu.
|
|
|
|
smiady PDO execute bindowanie 28.12.2014, 14:12:01 
Turson Jak bindujesz to nie 28.12.2014, 14:15:10 smiady Czyli muszę robić bindValue przed każdym execute ? 28.12.2014, 14:23:12 smiady O co chodzi bindowanie tablicą w execute ? 28.12.2014, 14:39:28 Turson http://php.net/manual/en/pdostatement.execute.php
... 28.12.2014, 14:40:33 
Ksar Stackoverflow,
SQL Injection (może) być możliwe z... 30.12.2014, 18:05:36  |
|
Aktualny czas: 15.10.2025 - 01:37 |
