Article View: pl.comp.lang.php
Article #1225Re: bezpieczenstwo
From: slawek-
Date: Mon, 27 Aug 2001 10:50
Date: Mon, 27 Aug 2001 10:50
16 lines
1279 bytes
1279 bytes
"Gr0g" <krzysiek@gr0g.prv.pl> napisał: > czy podawanie wartosci do zapytan SQL ktore nie sa brane w cudzyslow przez > parametr jest bezpieczne?: > > szukaj.php?orderby=kolumna&pageoffset=20 > <? > $mysql_q="SELECT * FROM tabela ORDER BY $orderby LIMIT $pageoffset, 25"; > mysql_query($mysql_q); > [...] > ?> To nie jest bezpieczne. Najłatwiejsze i najbardziej skuteczne zabezpieczenie to przekazywanie wszystkich wartości w SQLach otoczonych apostrofami. Nie ma siły żeby namieszać w bazie. slawek-
Technical Details
Message-ID:
<3b8a1892@news.home.net.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.icm.edu.pl!news.home.net.plReferences:
<9md4n3$96f$1@news.tpi.pl>Show Full Headers
Complete Article Headers
From: "slawek-" <slawek@irc.pl.NOSPAM> Newsgroups: pl.comp.lang.php References: <9md4n3$96f$1@news.tpi.pl> Subject: Re: bezpieczenstwo Date: Mon, 27 Aug 2001 11:50:02 +0100 Lines: 18 MIME-Version: 1.0 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4522.1200 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200 NNTP-Posting-Host: 195.117.65.21 Message-ID: <3b8a1892@news.home.net.pl> X-Trace: 27 Aug 2001 11:53:22 +0200, 195.117.65.21 Organization: HomeNet News Server X-Authenticated-User: slawek.post Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!pingwin.icm.edu.pl!mat.uni.torun.pl!news.man.torun.pl!news.icm.edu.pl!news.home.net.pl Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit