|
ru.website
- RU.WEBSITE -------------------------------------------------------------------
From : pavel kurnosoff 2:5030/661.25 20 Jun 2001 14:56:12
To : Andrej Ramaszeuski
Subject : Литература по PHP
--------------------------------------------------------------------------------
19 Jun 01 19:49, you wrote to Igor Mikhailov:
$param=q(' or ''=');
AR> $sth=$dbh->prepare("select * from table where id='$param'");
AR> $sth->execute;
тут это почти не страшно. а вот чуть дальше у тебя наверняка есть такой же
delete. вот тут ты и получишь по мозгам.
кроме того, читайте доки - они рулез. мир не ограничивается убогими сервачками
типа mysql, а в нормальных серверах placeholder'ы имеют еще одно важное
применение.
вобщем, учите матчасть.
pavel
--- GoldED/W32 3.0.1
* Origin: there's no tomorrow (2:5030/661.25)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
