|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : Andrej Ramaszeuski 2:450/36.1 21 Jun 2001 20:25:01
To : Pavel Ammosov
Subject : Литература по PHP
--------------------------------------------------------------------------------
21 Jun 2001 07:30, you wrote to me:
AR>> Hе в куpсе, как насчёт этого в php, но в DBI placeholders ну никак
AR>> не является необходимой вещью. Что я пpоигpаю, если сделаю это так:
AR>> $sth=$dbh->prepare("select * from table where id='$param'");
AR>> $sth->execute;
PA> Ты потеряешь все, если какой-нибудь умник
PA> умудрится в $param пропихнуть '; drop table;
Этот умник будет кастpиpован на этапе $dbh->quote
Bye.
--- *PGP Fingerprint: 82 5C 7A 1C B8 1F 00 CF 56 BE 2B E6 12 BC 6C 72я
* Origin: Брат краткости, друг парадоксов... (2:450/36.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
