SQL инекция может работать через cookie?

Question

[davc]

Здравствуйте, можно взломать сайт через sql инекция изменив cookie? Например изменить ностаящие cookie, и поставить там sql запрос. Это будет работать? И нужно защищатся от этого через подготовленные запросы?

Comments

[alexalexes]

Главное, как собран запрос с параметром, а не каким путем пришел параметр.

[davc]

спасибо что ответили, то есть если я выключу через хостинг провайдер разрешение работы с базой и оставлю только обычые update и insert то это безопасно?

Answer 1

[HellWalk]

Защищаться от SQL-инъекций надо на уровне работы с базой. Если у вас там принимаемые параметры валидируются - SQL-инъекции вам не страшны.