Защита от SQL-инъекций?

Question

[Triborg-333]

Здравствуйте, скажите пожалуйста, (Защиту от SQL-инъекций) нужно ли делать на update ? или только на SELECT and INSERT ?

Comments

[FanatPHP]

Скажите пожалуйста, нужно ли дезинфицировать рану, если меня подстрелили пониже спины? Или только если попали в руку или ногу?

[Triborg-333]

FanatPHP, :D

Answer 1

[SKEPTIC]

Используй подготовленные запросы или ORM и не парься.

А так да. Защиту от инъекций нужно на все запросы делать.

Comments

[Triborg-333]

Благодарю, за ответ!

[Лентюй]

вы лично гарантируете, что подготовленные запросы позволяют полностью защититься от sql-инъекций?

[BorLaze]

Лентюй, а есть примеры обратного?

[Лентюй]

BorLaze, в гугл

[BorLaze]

Лентюй, так и запишем - "примеров не имеет"...

[Лентюй]

BorLaze, ну и оставайся глупым

[ayazer]

Лентюй, но ведь https://dev.mysql.com/doc/refman/8.0/en/sql-prepar...

... has the following benefits:
...
Protection against SQL injection attacks. The parameter values can contain unescaped SQL quote and delimiter characters.

и на уровне протокола - отдельно идет текст комманды, отдельно - данные. так что иньекция тут это уже баг на уровне самого майскля.