PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954189

František Maša

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

Adult Inzerce – pro pracující dívky

9 900 Kč

0 příhozů

Kreativní Omalovánky – prodej digitálních produktů

20 000 Kč

0 příhozů

WatchOnlineBuy.com – Váš kompletní online obchod připraven k použití

200 €

0 příhozů

💸 Srovnavač půjček abpujcky.cz

50 000 Kč

0 příhozů

P: databáze všech domén (všechny TLD) s automaticky aktualizovaným WHOIS

1 000 Kč

0 příhozů

Poptávky Více

Frontend Developer TypeScript, Nuxt, React, Angular

Software pro taxikáře

Poptávám zprovoznění GitLab pipeline

Nastavení FB reklamy

Marketing pro projekční kancelář

Pracovní nabídky Více

Software Architect

Práce z domu

180 000 Kč

Hledáme React Native vývojáře na externí spolupráci

Nabídky Více

Facebook skupiny

⭐️ KOKESDESIGN.CZ | LOGO DESIGN NA MÍRU ⭐️

WORDPRESS web na míru od 1000 Kč

✅🔥 VIP UX/UI designér 🔥✅ – *SENIOR* Tvorba designu webů, portálů, e-shopů a aplikací na míru. ⭐️

Kvalitní SEO za nízké ceny: PR, minisites, linkbuilding aj.