sql injection, sql injection linki Opcje

[seba199696]

Siema da mi ktos jakieś linki (najlepiej z Polską treścią) o sql injection. Chciałbym się o tym dowiedzieć, bylem na Temat: SQL Injection Insertion lecz ktoś cos pisze a drugi ze to nic nie daje. Oczywiście nie chodzi mi o pierwsze lepsze z google tylko o sprawdzone tresci. Z góry dzięki! Pozdrawiam!

Ten post edytował seba199696 12.11.2011, 01:04:40

[seba199696]

A jak bym chciał zrobić więcej warunków?

Przecież to chyba nie binduje...

Znalazłem!

[PHP] pobierz, plaintext 
 
<?php
// Get the keyword from query string
$keyword = $_GET['keyword'];
// Prepare the command
$sth = $dbh->prepare('SELECT * FROM `users` WHERE `firstname` LIKE :keyword');
// Put the percentage sing on the keyword
$keyword = "%".$keyword."%";
// Bind the parameter
$sth->bindParam(':keyword', $keyword, PDO::PARAM_STR);
?>
 
[PHP] pobierz, plaintext 

Dzieki i pozdrawiam! temat do zamkniecia!

Ten post edytował seba199696 13.11.2011, 12:45:45