sarkisssik
@sarkisssik

Достаточно ли фильтрации для Mysqli?

Здравствуйте. Достаточно ли использовать данный вариант фильтрации (от инъекции) перед записью в базу данных (менять на мнемонический код )?
str_replace( array('"','\\',"'"), array(""","\","'"), $textCode)

Просто весь движок в некоторых местах построен на такой фильтрации (фильтр товаров).
Если опасен, то конкретно чем ?
  • Вопрос задан
  • 109 просмотров
Пригласить эксперта
Ответы на вопрос 2
Tantacula
@Tantacula
Ларавельщик, витающий в небесах.
почитайте о prepared statements на хабре, а об этом движке забудьте, как о страшном сне.
Ответ написан
Комментировать
sim3x
@sim3x
Нет

Движек в мусорку
Или покупай WAF
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы