سؤال

هل يقوم ADOdb بتطهير البيانات أو الهروب داخل نفس الوظيفة بشكل افتراضي؟أم أنني أخلط بينه وبين العمليات المضمنة في Code Igniter؟

هل تمنع المتغيرات المرتبطة بالمعلمات في ADOdb لـ PHP حقن SQL بأي شكل من الأشكال؟

هل كانت مفيدة؟

المحلول

صحيح - المعلمات المرتبطة ليست عرضة لهجمات حقن SQL.

نصائح أخرى

نعم، يمكنك تمرير مجموعة من المعلمات.

$rs = $db->Execute('select * from table where val=?', array('10'));

يمكن العثور على بقية مستنداتهم هنا:

مرخصة بموجب: CC-BY-SA مع الإسناد
لا تنتمي إلى StackOverflow
scroll top