Re: SQL injection

Поиск
Список
Период
Сортировка
От Hannes Dorbath
Тема Re: SQL injection
Дата
Msg-id dkcqab$8v4$1@news.hub.org
обсуждение исходный текст
Ответ на Re: SQL injection  (Alex Turner <armtuk@gmail.com>)
Ответы Re: SQL injection
Re: SQL injection
Список pgsql-general
Дерево обсуждения 
On 03.11.2005 04:12, Alex Turner wrote:
> I would have to say that for security purposes - I would want magic
> quotes _on_ rather than off for the whole reasons of SQL Injection
> that we already talked about.

magic_quotes is evil and does if anything only prevent the simplest
cases of SQL injections. Keep it turned off. Use
http://php.net/pg_query_params exclusively to build secure queries..


--
Regards,
Hannes Dorbath

В списке pgsql-general по дате отправления:

Сайт использует файлы cookie для корректной работы и повышения удобства. Нажимая кнопку «Принять» или продолжая пользоваться сайтом, вы соглашаетесь на их использование в соответствии с Политикой в отношении обработки cookie ООО «ППГ», в том числе на передачу данных из файлов cookie сторонним статистическим и рекламным службам. Вы можете управлять настройками cookie через параметры вашего браузера