PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

www.PlayDomino.xyz

1 990 Kč

0 příhozů

SexyZona.cz | Životy pornohereček (web bez nahoty)

1 990 Kč

0 příhozů

Popíjíme.cz | Blog o alkoholu

1 990 Kč

0 příhozů

Espirits.cz – zavedený e-shop s prémiovými destiláty, připraven k okamžitému provozu

30 000 Kč

0 příhozů

GameBoom.eu | HTML 5 Game Portal

1 990 Kč

0 příhozů

Poptávky Více

Hledáme zkušeného člověka na shopify (backend, migrace)

Hledám někoho na úpravu velikosti fotky na web

Nautica360 – námořní jachting / propagace na sociálních sítích

Redesign produktové stránky – Woocommerce

🔍 Hledám markeťáka (ideálně studenta) na kampaně pro finanční trh – dlouhodobá spolupráce

Pracovní nabídky Více

DevOps Engineer

Brno

🔥 React / Next.js vývojář s přesahem do produktu (m/ž)

Nabídky Více

💰 My neděláme reklamu. My prodáváme.

⚙️ Webové stránky | Webové aplikace | OpenCart specialista | Workflow automatizace

Prodej SRO plátce DPH od daňového poradce

PHP programátor – tvorba webů

💻 Profesionální tvorba WordPress webů, e-shopů a UI/UX design. NEJLEPŠÍ CENA/VÝKON 🚀