PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

PRODÁM DOMÉNU PNEULINE.SK – ZNÁMÁ A HODNOTNÁ DOMÉNA PRO PNEUSERVIS NEBO E-SHOP

1 000 Kč

0 příhozů

Dropshipping eshop se sportovními doplňky

17 999 Kč

0 příhozů

Fondik.cz

600 000 Kč

0 příhozů

Prodej e-shopu Benolld.cz Benolld.sk

5 000 Kč

0 příhozů

Fitness Servis ziskový projekt s historií a obrovským potenciálem

39 000 Kč

0 příhozů

Poptávky Více

🎬 Hledáme střihače/ku krátkých videí i reklam – dlouhodobá spolupráce

Hľadám partnera do zabehnutých e-shopov

Sales Representative pro Webout

Golden Capital – investujte do zlata s námi

ROZUMNÁ INVESTICE – VÝROBA A PRODEJ MOBILNÍCH DOMŮ

Pracovní nabídky Více

PYTHON PROGRAMÁTOR

Brno, Práce z domu, Praha

Nabídky Více

IT – automatizace procesů – skripty

Preklady: CZ – SK – HU – slovenský jazyk, maďarský jazyk – slovenština – maďarština + administrátor + zákaznícka podpora

Já programátor, volná časová kapacita, PHP/Laravel, React/TypeScript, Unity 3D/C#.

Web na míru za 7 dní od 7500,-

😟 Máte málo zákazníků? Změníme to! 📈 Víme, jak je přivést.