PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

P2P Solutions s.r.o.

1 000 Kč

0 příhozů

Eshop s hodinkami a šperky nobletime.cz

15 000 Kč

0 příhozů

Prodej lifestyle magazínu doctetese.cz

3 000 Kč

0 příhozů

Prodám web FVE.info – magazín o FVE, moderní, eko téma

10 000 Kč

0 příhozů

Prodej vlastní značky, eshopu, vybavení a zboží – vysoké marže, žádné reklamace – LILLYBE.CZ

50 000 Kč

0 příhozů

Poptávky Více

Články na téma Bitcoin a kryptoměny

Laravel, Livewire, FilamentPHP, TALL stack

Poptávka: grafik k dlouhodobé spolupráci, Brno

Vytvoření PHP scriptu na tahání objednávek z Prestashop API

INVESTICE DO ELEKTROMONTÁŽNÍ FIRMY

Pracovní nabídky Více

It Administrátor / IT Specialista senior

Data Analyst

Praha

50 000 - 65 000 Kč

IT SPECIALISTA PRO MES SYSTÉMY (TÁBORSKO)

55 000 - 80 000 Kč

Desktop Support Specialist (Remote – Czech Republic – Texas)

Práce z domu

Full-stack (Next.js, Node.js) developer

Práce z domu, Praha

Nabídky Více

Dlouhodobá spolupráce v rámci grafických prací [webdesign, grafika pro kampaň, tiskoviny, vizuální identita]

Dlouhodobá spolupráce v rámci tvorby webových stránek [WordPress, Elementor PRO]

Domény bez dané ceny 🌐

Texty za rozumnou cenu – stále sbírám reference!

✒️✅Grafický dizajnér/freelancer na ďiaľkovú spoluprácu – fulltime, part-time, nárazovo (10 rokov skúseností)✅