Mysql
 sql >> база данни >  >> RDS >> Mysql

Мога ли напълно да предотвратя SQL инжектиране чрез PDO Prepared statement без bind_param?

Правилно го правиш. Обвързаните параметри са тези, декларирани в "подготвен израз" с помощта на ?. След това те се обвързват с помощта на execute() с тяхната стойност като параметър, който да бъде обвързан с израза.



  1. Database
    2.   
  2. Mysql
    3.   
  3. Oracle
    4.   
  4. Sqlserver
    5.   
  5. PostgreSQL
    6.   
  6. Access
    7.   
  7. SQLite
    8.   
  8. MariaDB

  1. Вмъкване на нови редове от локална таблица към отдалечена таблица

  2. проблем с инсталирането на mysql python, модулът mysqldb не е намерен в django

  3. Тип данни за оценка на MySQL 5 звезди?

  4. Неизвестен начален индекс на набора от символи '255', получен от сървъра

  5. Уникално идентифициращи маркери за листовки