Задать вопрос
@Kostya00723

SQL Инъекции возможен ли такой вариант защиты?

Недавно нашел вот такой способ защиты, можете прокомментировать в чем его минусы
и если есть намного лучше вариант то можете поделиться?)

Смысл в тот что проверять запрос на наличие основных команд для SQL запросов и если такое находится
то прерывать исполнение
  • Вопрос задан
  • 123 просмотра
Подписаться Оценить Комментировать
Помогут разобраться в теме Все курсы
  • Нетология
    Продвинутый SQL
    9 недель
    Далее
  • Яндекс Практикум
    SQL для разработки
    4 месяца
    Далее
  • Академия Эдюсон
    SQL-разработчик: тариф Базовый
    2 месяца
    Далее
Пригласить эксперта
Ответы на вопрос 1
Denormalization
@Denormalization
Прекратите использовать костыли из начала x00.
Используется PDO или mysqli_* + prepared stataments
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы