PDO a SQL injection

tomve

(22 hodnocení)

9. 10. 2013 14:57:42

Mám menší zmatek s ochranou proti sql injection v pdo.

Takhle

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->execute(array(':id',$id));

nebo

$query = $db->prepare('select nick from tabulka where id= ?');

$query->bindParam(1, $id);

nebo ještě jinak?

9. 10. 2013 14:57:42

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954189

Smazaný účet ilUXduDHZs

(5 hodnocení)

9. 10. 2013 15:53:58

Oboje, první způsob má výhodu, pokud je potřeba použít parametr vícekrát, nebo když se SQL třeba hodně změní (pořadí parametrů)

9. 10. 2013 15:53:58

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954188

Jan Matoušek

(12 hodnocení)

9. 10. 2013 16:10:42

ještě to jde, takto:-)

$query = $DB->prepare('select nick from tabulka where id=:id');

$query->bindParam(':id', $id, PDO::PARAM_INT);

$query->execute();

takto to používám já, jelikož mám přehled o datových typech.

9. 10. 2013 16:10:42

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954187

tomve

(22 hodnocení)

9. 10. 2013 20:58:05

díky ;)

9. 10. 2013 20:58:05

0 0

Líbí se: zatím nikdo

Nelíbí se: zatím nikdo

https://webtrh.cz/diskuse/pdo-a-sql-injection/#reply954186

Pro odpověď se přihlašte.

Přihlásit

Prodej Více

taiwanskycaj.cz (Na doméně provozován eshop 2013-2026)

1 999 Kč

0 příhozů

Prodej provozovny čistírny oděvů a prádelny

Centrum hyperbarické kyslíkové terapie

2 900 000 Kč

0 příhozů

proteinovepivo.cz

20 000 Kč

0 příhozů

Prodej zavedené firmy na skartaci dokumentů v Berouně (cca 250 stálých zákazníků)

2 000 000 Kč

0 příhozů

Poptávky Více

Poptávka: Google Discover spadl na nulu a nevrací se, hledáme specialistu na diagnostiku a obnovu

Doporučení fotografa pro rodinné a generační fotografie v Opavě

Hledáme fotografa + kameramana/dron pro focení nemovitostí (Praha)

Hledám fotografa v Brně – trvalá spolupráce

Poptávka: Fotograf/fotokoutek na adventní akci v Sázavě

Pracovní nabídky Více

Esri Analyst/Consultant

Praha

Analyst (Application Engineer) – Bentley platform

Praha

Junior IT Analyst

Hradec Králové, Pardubice

Backend vývojář systémového jádra (C++/Python)

Brno, Práce z domu

Junior Developer Python / Django / AI projekty

Práce z domu, Praha

Nabídky Více

Kvalitní SEO za nízké ceny: PR, minisites, linkbuilding aj.

Vývoj mobilních a webových aplikací na míru

Web po dodavateli, který skončil? Převezmu ho, opravím, nebo postavím nový.

Písemná podpora (chat/e-mail), kontrola plateb a správa dat z domova (20h/týdně po večerech)

Vedení účetnictví , daňový specialista , účetní a administrativní služby