PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

Exkluzivní doména pro umělou inteligenci

2 500 Kč

0 příhozů

objevujeme.cz – pěkná letní doména pro cestovatele, dobrodruhy, nebo pro nerdy všeho druhu…

3 990 Kč

0 příhozů

Web o umelé inteligenci – s ohromným ziskovým potencionálem

10 000 Kč

0 příhozů

Prodám e-shop DreveneHodinky.eu a DreveneHodinky.sk

5 900 Kč

0 příhozů

Prodej katalogu Rychlavyuka.cz – soukromí učitelé z celé ČR.

80 000 Kč

0 příhozů

Poptávky Více

Tvorba webových stránek

Odkoupím staré Gmail účty

Back office služby

💻 Hledám spolehlivého parťáka pro dokončení realitního webu (WordPress)

Zkušenější SEO konzultant pro stěhovací web, zapojení Google Ads

Pracovní nabídky Více

Copywriter/ka pro srovnávací weby – FULL REMOTE

Práce z domu

Backend Engineer (Python, AWS, Kubernetes)

Nabídky Více

Elementor domény

Výkonnostní PPC marketing – Jirka Wolf – 10+let zkušeností + desítky ověřitelných referencí

Moderní, unikátní webové stránky na míru do týdne?

👉 Máte nápad na appku? 👈 Postavím jakoukoli aplikaci za zlomek času pomocí AI – pod dohledem zkušeného vývojáře.