| ← Август 2026 | ||||||
|
1
|
2
|
|||||
|---|---|---|---|---|---|---|
|
3
|
4
|
5
|
6
|
7
|
8
|
9
|
|
10
|
11
|
12
|
13
|
14
|
15
|
16
|
|
17
|
18
|
19
|
20
|
21
|
22
|
23
|
|
24
|
25
|
26
|
27
|
28
|
29
|
30
|
|
31
|
||||||
Веб знания (Учимся вмести seo php proffit money)
Статистика
подписчиков
за неделю
за неделю
Веб знания (Учимся вмести seo php proffit money) Защита от SQL-инъекций в PHP и MySQL
Правила, соблюдение которых гарантирует нас от инъекций данные подставляем в запрос только через плейсхолдеры идентификаторы и ключевые слова подставляем только из белого списка, прописанного в нашем коде. Любые данные должны попадать в запрос не напрямую, а через подстановочное выражение. Запрос пишется так: SELECT * FROM table WHERE id > ? LIMIT ? а данные добавляются отдельно. Самым лучшим вариантом будет форматировать данные непосредственно перед исполнением запроса Пример того, к чему стоит стремит...