Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP] Czy powinienem zabezpieczać $_GET?
-Marek_cc-
post
Post #1





Goście
Witam

Mam pytanie.

Czy bezpiecznie jest tak bezpośrednio wprowadzać $_GET?

[PHP] pobierz, plaintext 
  1.  
  2. $zapytanie =  $pdo -> query('SELECT * FROM news WHERE id = "'.$_GET['id'].'"');
  3. $row = $zapytanie -> fetch();
[PHP] pobierz, plaintext



Czy powinienem go wcześniej potraktować htmlspecialchars i strip_tags?
Go to the top of the page
+Quote Post

Posty w temacie
- Marek_cc   [PHP] Czy powinienem zabezpieczać $_GET?   2.01.2011, 13:10:21
- - emajl22   htmlspecialchars używa się przy wyświetlaniu. Zapo...   2.01.2011, 13:17:02
- - hwao   W tym przypadku wystarczy: [PHP] pobierz, plaintex...   2.01.2011, 13:46:24
- - Mephistofeles   Pewnie, mysql_real... przy PDO. Cofamy się w rozwo...   2.01.2011, 19:41:56

« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Przełącz na: Linearny+ · Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 19.08.2025 - 21:02
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn