SQL-Инъекция.

[vitalya__]

Безопасный ли будет запрос?

Для просмотра скрытого содержимого вы должны войти (https://www.blast.hk/login/) или зарегистрироваться (https://www.blast.hk/login/register).

[moreveal]

Безопасный ли будет запрос?


да

[vitalya__]

Если, допустим поисковая строка. То тут как быть? Сделать безопасным запрос.

PHP:






"SELECT * FROM `test` WHERE `title` LIKE '%$text%' ORDER BY `pubdate` DESC"

[traceattack]

Если, допустим поисковая строка. То тут как быть? Сделать безопасным запрос.

PHP:






"SELECT * FROM `test` WHERE `title` LIKE '%$text%' ORDER BY `pubdate` DESC"





Также...

query:






$stmt
=
$db
-
>
prepare
(
"SELECT * FROM `test` WHERE `title` LIKE ? ORDER BY `pubdate` DESC"
)
;
$searchText
=
"%$text%"
;
$stmt
-
>
bind_param
(
"s"
,
$searchText
)
;
$stmt
-
>
execute
(
)
;
$result
=
$stmt
-
>
get_result
(
)
;