PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

Investice co se za chvíli zaplatí na luxusní doméně pronajem.eu

9 990 Kč

0 příhozů

E-shop s korkovými doplňky včetně zásob JABEKO.CZ

29 900 Kč

0 příhozů

🩺 Na prodej: Zdravotní web ToZdravi.cz, schválený pro AdSense, připravený vydělávat

2 999 Kč

0 příhozů

obhajce.cz

12 000 Kč

0 příhozů

Metaverze.cz – doména na prodej

2 000 Kč

0 příhozů

Poptávky Více

WordPress – slider revolution

Fakturuješ přes IČO nebo S.R.O? → Změň hru. Fakturuj přes LLC.

Migrácie WP stránok, Automatizácie cez n8n

IT Specialista (part-time, Vitalvibe)

Hledám tvůrce loga a identity

Pracovní nabídky Více

Nabídky Více

Fakturuješ přes IČO nebo máš S.R.O.? ZMĚŇ TO A FAKTURUJ PŘES LLC

🔴 Jste v B2B? Rád Vám dohodím zákazníky… (platíte pouze za výsledky) 🔴

Kvalitní SEO za nízké ceny: PR, minisites, linkbuilding aj.

Vývoj aplikací, webových stránek, e-commerce, CRM, ERP, PWA (Progresivní Webové Aplikace), poradenství v oblasti umělé inteligence

GOOGLE / META / SKLIK – MARKETINGOVÉ STRATEGIE Z USA