Új hozzászólás Aktív témák

• #11438 Peter Kiss őstag Speeedfire #11434

  Új Válasz 2012-09-30 08:06:37 #11438

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Peter Kiss

  őstag

  válasz Speeedfire #11434 üzenetére

  Ha így van összeállítva a query, akkor az escape mit sem ér aposztróf nélkül, támadható lenne a cuccos.

  Mondjuk számtípusoknál én cast-olnék vagy filtereznék, nem escape-elnék.

• #11435 Sk8erPeter nagyúr Speeedfire #11434

  Új Válasz 2012-09-30 00:46:43 #11435

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz Speeedfire #11434 üzenetére

  "általában"...
  És ha épp nem az "általában" esete forog fenn?
  Ne felejtsd el, itt most query-konkatenálgatásokról beszélünk, nem prepared statementekről... (szerk.: ...sajnos)

Új hozzászólás Aktív témák