@Kostya00723

SQL Инъекции возможен ли такой вариант защиты?

Недавно нашел вот такой способ защиты, можете прокомментировать в чем его минусы
и если есть намного лучше вариант то можете поделиться?)

Смысл в тот что проверять запрос на наличие основных команд для SQL запросов и если такое находится
то прерывать исполнение
  • Вопрос задан
  • 118 просмотров
Пригласить эксперта
Ответы на вопрос 1
Denormalization
@Denormalization
Прекратите использовать костыли из начала x00.
Используется PDO или mysqli_* + prepared stataments
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы