PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

chystamesvatbu.cz

1 990 Kč

0 příhozů

Prodám zaběhnutý inzerční web

12 000 Kč

0 příhozů

Pacamls.cz – ultraprémiová přírodní krmiva pro psy a kočky

50 000 Kč

0 příhozů

Předám nevyužitou firmu bez aktivity

1 Kč

0 příhozů

Prodám doménu Starflix.sk – DR 56, žádné spamové skóre!

1 299 Kč

0 příhozů

Poptávky Více

Vytvoření nové webové aplikace na základě starší verze

Hledáme PPCčkaře – Brno, vlastní projekty, žádná agentura

Hledám webaře pro jednoduchý web na zateplení / WordPress

Hledáme frontenďáka – Tailwind CSS + Svelte

Poptávám zkušeného realitního makléře – předprodej zahradních pozemků

Pracovní nabídky Více

IT vedoucí / Team leader SW

Ostrava

80 000 - 150 000 Kč

Vývojář / Procesní inženýr s LabVIEW

Nabídky Více

Profesionální produktové fotky s AI | 40 Kč/ks + množstevní slevy

Nabízíme nastavení a správu PPC kampaní

Na prodej zavedeny print on demand byznys, 100.000 ,- KC mesicni obrat, 40% provize. 5 let historie

🔥 Tvorba www stránek a e-shopů | WordPress a Shoptet | RadekVanat.cz 🚀

🚀 Výkonnostní marketing, co konečně něco vydělá. 💰 Již od 4 000 Kč.