 [zend] zend a bezpieczenstwo |
| [zend] zend a bezpieczenstwo |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 405 Pomógł: 6 Dołączył: 12.01.2007 Ostrzeżenie: (0%) 
 |
Jak wygląda bezpieczeństwo w ZF - tak samo jak w zwykłym PHP trzeba kontrolować dane wprowadzane przez użytkownika do bazy danych ? A może funkcje ZF takie jak insert() czy update() mają już wbudowane mechanizmy bezpieczeństwa ?
|
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarejestrowani Postów: 405 Pomógł: 6 Dołączył: 12.01.2007 Ostrzeżenie: (0%)
|
Czyli stosując funkcje ZF: insert() czy update() nie muszę już korzystać z funkcji wstawiających \ przed podejrzanymi znakami ?
I drugie pytanie - zauwazylem czeste stosowanie w ZF z $this->escape() - czy ta funkcja usuwa znaki \ z danych pobieranych z bazy danych ? |
|
|
|
nieraczek [zend] zend a bezpieczenstwo 25.10.2008, 16:45:31 
plurr Zend swoja biblioteke Zend_Db opiera o PDO, wiec j... 25.10.2008, 17:03:58 batman Dane trzeba zawsze kontrolować. Ale ZF znacznie to... 25.10.2008, 17:07:47 batman CytatCzyli stosując funkcje ZF: insert() czy updat... 25.10.2008, 17:21:55 nieraczek Dzięki, jak rozumiem select() i query() również są... 25.10.2008, 18:25:12 
batman Nie. To nie jest bezpieczne. W przypadku select mo... 25.10.2008, 19:15:04  |
|
Aktualny czas: 27.12.2025 - 00:26 |
