PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

Automatický magazín o duševnom zdraví a závislosti

700 €

0 příhozů

maxpeedingrods.cz

9 999 Kč

0 příhozů

Ziskový e-shop bez konkurencie, jednoduchá správa pripravený na škálovanie

5 000 €

0 příhozů

Predám plneautomatický spravodajský portál

290 €

0 příhozů

Agresori.com

200 000 Kč

0 příhozů

Poptávky Více

Nastavení a optimalizace Google Ads kampaně pro autoupdate.cz

Hledám obchodníka pro aplikace

Stahování dat z webu fangraphs.com

Easy peasy job – HTML/JS stránka s tabulkama z API

Hledám Python vývojáře pro dlouhodobou spolupráci na smysluplném projektu

Pracovní nabídky Více

E-Commerce Analytik

Práce z domu

70 000 - 90 000 Kč

Programátor pro napojení AI funkcí na web, který běží na wordpressu/elementoru

TYPESCRIPT / JAVASCRIPT PROGRAMÁTOR

Liberec

40 000 - 95 000 Kč

Nabídky Více

Sdílej svůj projekt na Letago.cz

🔶 Linkbuilding a SEO co REÁLNĚ zvyšují organickou návštěvnost od Linkbuilder.cz 🔶

Vývoj webových aplikací, zakázkový vývoj webových informačních systémů

Spolehlivá správa Linux serverů a cloudové infrastruktury

Architektonické vizualizace staveb – Developer, projektant, architekt nebo realitní makléř? I z vašich představ, požadavků a přání vytvořím realistický výsledek.