https://subscribe.ru/archive/comp.edu.webznaniyaПоследние выпуски рассылки "Веб знания (Учимся вмести seo php proffit money)" (comp.edu.webznaniya)2026-08-25T08:17:56+03:00/img/favicon.ico/img/favicon.pnghttps://subscribe.ru/author/Информационный канал Subscribe.Ruask@subscribe.ruhttps://subscribe.ruhttps://subscribe.ru/archive/comp.edu.webznaniya/201507/14132607.htmlВеб знания (Учимся вмести seo php proffit money) Защита от SQL-инъекций в PHP и MySQL2015-07-14T13:26:07Z Правила, соблюдение которых гарантирует нас от инъекций данные подставляем в запрос только через плейсхолдеры идентификаторы и ключевые слова подставляем только из белого списка, прописанного в нашем коде. Любые данные должны попадать в запрос не напрямую, а через подстановочное выражение. Запрос пишется так: SELECT * FROM table WHERE id > ? LIMIT ? а данные добавляются отдельно. Самым лучшим вариантом будет форматировать данные непосредственно перед исполнением запроса Пример того, к чему стоит стремит...