|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Yan Alexandrovsky 2:5020/1626.43 12 May 2001 14:25:26
To : Alexander Kulik
Subject : Защита от взлома
--------------------------------------------------------------------------------
11 мая 2001 16:22, Alexander Kulik -> Artem Chuprina:
AC>> $dbh->selectrow_array("SELECT ... FROM ... WHERE name='$name'");
AK> кстати, как ты это избегаешь? проверкой переменной $name?
Я - в зависимости от того, что должно быть в $name.
Если нужно, то проверка регэкспом, а потом $dbh->quote или что-то аналогичное по
функции. Hасколько это правильно - не знаю...
Да, перед выводом тоже проверить, что выводишь.
Hасколько я прав в моих действиях - не знаю... Hо у меня работает...
До встречи.
Ян.
--- - Руки Венеры Милосской 3.00+ штуки
* Origin: Hадо наносить пользу и причинять добро (2:5020/1626.43)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
