Re: SQL injection

Поиск
Список
Период
Сортировка
От Hannes Dorbath
Тема Re: SQL injection
Дата
Msg-id dkcqab$8v4$1@news.hub.org
обсуждение исходный текст
Ответ на Re: SQL injection  (Alex Turner <armtuk@gmail.com>)
Ответы Re: SQL injection  (Yonatan Ben-Nes <da@canaan.co.il>)
Re: SQL injection  (Alex Turner <armtuk@gmail.com>)
Список pgsql-general
On 03.11.2005 04:12, Alex Turner wrote:
> I would have to say that for security purposes - I would want magic
> quotes _on_ rather than off for the whole reasons of SQL Injection
> that we already talked about.

magic_quotes is evil and does if anything only prevent the simplest
cases of SQL injections. Keep it turned off. Use
http://php.net/pg_query_params exclusively to build secure queries..


--
Regards,
Hannes Dorbath

В списке pgsql-general по дате отправления:

Предыдущее
От: Lincoln Yeoh
Дата:
Сообщение: Re: mysql replace in postgreSQL?
Следующее
От: "Sim Zacks"
Дата:
Сообщение: left join a parenthesised inner join group