Можно ли навредить?PDO

Можно ли навредить?PDO - Visavi.net https://visavi.net/ RSS - Visavi.net https://visavi.net/assets/img/images/logo_small.png RSS - Visavi.net https://visavi.net/ [email protected] (admin) [email protected] (admin) Sat, 30 Nov 2024 18:58:43 +0300 В pdo через подготовленные выражения (prepare) sql инъекция невозможна. Так что переходи и используй pdo смело. https://visavi.net/topics/42426/684042 Можно ли навредить?PDO Александр Sat, 20 Jun 2015 01:53:12 +0300 Сообщения https://visavi.net/topics/42426/684042 <blockquote class="blockquote">safasf (19 Июня 2015 / 22:00) 4. Zдешний, меня просто волнует вопрос о защите,только перехожу на pdo.как-то не привычно неиспользовать тот код,вот и спрашую по 10 раз(</blockquote> От sql-инъекций тебя это защитит. Успокойся https://visavi.net/topics/42426/684036 Можно ли навредить?PDO Zдешний Fri, 19 Jun 2015 20:39:13 +0300 Сообщения https://visavi.net/topics/42426/684036 4. Zдешний, меня просто волнует вопрос о защите,только перехожу на pdo.как-то не привычно неиспользовать тот код,вот и спрашую по 10 раз( https://visavi.net/topics/42426/684034 Можно ли навредить?PDO safasf Fri, 19 Jun 2015 20:00:37 +0300 Сообщения https://visavi.net/topics/42426/684034 <blockquote class="blockquote">safasf (19 Июня 2015 / 20:04) Иньекции и тому подобное?Что не так в плане защиты сайта? <pre class="prettyprint"> <?php $stmt = $sql -> prepare('INSERT INTO `test` SET `a` = ?, `b` = ?'); $stmt -> execute(array($_POST['a'],$_GET[b])); ?> </pre> можно ли использовать чистый pdo без каких либо функций для фильтрации запоросов?</blockquote> Лучше использовать грязный pdo. Чистый - для домохозяек. Используй его как хочешь, грязный не откажет https://visavi.net/topics/42426/684032 Можно ли навредить?PDO Zдешний Fri, 19 Jun 2015 19:56:58 +0300 Сообщения https://visavi.net/topics/42426/684032 2. Кевин Митник_HHTeam, а SELECT FROM точно так же можно использовать? https://visavi.net/topics/42426/684031 Можно ли навредить?PDO safasf Fri, 19 Jun 2015 18:27:48 +0300 Сообщения https://visavi.net/topics/42426/684031 SQL инъекций не будет, но есть и множество других уязвимостей и без этого https://visavi.net/topics/42426/684030 Можно ли навредить?PDO Кевин Митник Fri, 19 Jun 2015 18:25:20 +0300 Сообщения https://visavi.net/topics/42426/684030 Иньекции и тому подобное?Что не так в плане защиты сайта? <pre class="prettyprint"> <?php $stmt = $sql -> prepare('INSERT INTO `test` SET `a` = ?, `b` = ?'); $stmt -> execute(array($_POST['a'],$_GET[b])); ?> </pre> можно ли использовать чистый pdo без каких либо функций для фильтрации запоросов? https://visavi.net/topics/42426/684029 Можно ли навредить?PDO safasf Fri, 19 Jun 2015 18:04:59 +0300 Сообщения https://visavi.net/topics/42426/684029