|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : Pavel Ammosov 2:5020/52 30 Jun 2001 05:48:08
To : Andrej Ramaszeuski
Subject : Re: Литература по PHP
--------------------------------------------------------------------------------
AR>Hi, Pavel!
AR>25 Jun 2001 23:44, you wrote to me:
AR>>>>> $sth=$dbh->prepare("select * from table where id='$param'");
AR>>>>> $sth->execute;
PA>>>> Ты потеряешь все, если какой-нибудь умник
PA>>>> умудрится в $param пропихнуть '; drop table;
AR>>> Этот умник будет кастpиpован на этапе $dbh->quote
PA>> Hичего не понимаю. Кто будет $dbh->quote писать? Покажи пример.
AR>Я напишу. Я.
Всегда-везде? :) Одни уже попробовали и вот чего получилось:
http://www.wiretrip.net/rfp/p/doc.asp?id=42&iface=3
Я, правда, уже забыл какие у тебя там претензии к placeholder'ам :(
--
Pavel Ammosov O \
apavel@aha.ru __ )
http://isabase.philol.msu.ru/~apavel/ )
wget -O - isabase.philol.msu.ru/~apavel/key.asc|pgp -fka O /
--- FIDOGATE 4.4.0-snp10
* Origin: Zenon N.S.P. news server (2:5020/52.0)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
