Új hozzászólás Aktív témák

• #20687 nevemfel senior tag Taci #20681

  Új Válasz 2021-08-10 12:44:55 #20687

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  nevemfel

  senior tag

  válasz Taci #20681 üzenetére

  Használj paraméterezhető queryket, kész passz. A query stringbe csak placeholderek kerülnek, az értékeket külön adod át, akár sqlsrv_query-t használsz, akár sqlsrv_prepare-t és sqlsrv_execute-ot, akár PDO::prepare + (opcionális bind_) + execute-ot, vagy a mysqli hasonló metódusait.

  Mindenféle mágikus escape-t használni amiatt, hogy az sql injectiont elkerüld: fundamentális hiba.

• #20683 Mike veterán Taci #20681

  Új Válasz 2021-08-10 12:10:38 #20683

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Mike

  veterán

  válasz Taci #20681 üzenetére

  persze, kell dekódolni (szóval tudnod kell, hogy mely mezőket kell dekódolni)
  de pl. json átalakítást is magadnak kell megcsinálni, mert a PDO nem támogatja azt natív
  (Oracle Mysql 8-at használok a json támogatás miatt)

Új hozzászólás Aktív témák