Навигация
Главная
Поиск
Форум
FAQ's
Ссылки
Карта сайта
Чат программистов

Статьи
-Delphi
-C/C++
-Turbo Pascal
-Assembler
-Java/JS
-PHP
-Perl
-DHTML
-Prolog
-GPSS
-Сайтостроительство
-CMS: PHP Fusion
-Инвестирование

Файлы
-Для программистов
-Компонеты для Delphi
-Исходники на Delphi
-Исходники на C/C++
-Книги по Delphi
-Книги по С/С++
-Книги по JAVA/JS
-Книги по Basic/VB/.NET
-Книги по PHP/MySQL
-Книги по Assembler
-PHP Fusion MOD'ы
-by Kest
Professional Download System
Реклама
Услуги

Автоматическое добавление статей на сайты на Wordpress, Joomla, DLE
Заказать продвижение сайта
Программа для рисования блок-схем
Инженерный калькулятор онлайн
Таблица сложения онлайн
Популярные статьи
OpenGL и Delphi... 65535
Форум на вашем ... 65535
HACK F.A.Q 65535
Бип из системно... 65535
Гостевая книга ... 65535
Invision Power ... 65535
Пример работы с... 65535
Содержание сайт... 65535
Организация зап... 65535
Вызов хранимых ... 65535
Создание отчето... 65535
Программируемая... 65535
Эмулятор микроп... 65535
Подключение Mic... 65535
Создание потоко... 65535
Приложение «Про... 65535
Оператор выбора... 65535
Модуль Forms 65431
ТЕХНОЛОГИИ ДОСТ... 62376
Имитационное мо... 58018
Реклама
Сейчас на сайте
Гостей: 3
На сайте нет зарегистрированных пользователей

Пользователей: 13,089
новичок: duskob67
Новости
Реклама
Выполняем курсовые и лабораторные по разным языкам программирования
Подробнее - курсовые и лабораторные на заказ
Delphi, Turbo Pascal, Assembler, C, C++, C#, Visual Basic, Java, GPSS, Prolog, 3D MAX, Компас 3D
Заказать программу для Windows Mobile, Symbian

База данных студентов на Turbo Pascal (Списки) + Пояснительная записка
Метод конечных разностей для интерполяции/экстраполяции на Delphi
Моделирование работы перекрёстка по регулированию движения на GPSS + Поя...

Реклама



Подписывайся на YouTube канал о программировании, что бы не пропустить новые видео!

ПОДПИСЫВАЙСЯ на канал о программировании
ПАРАМЕТРИЗАЦИЯ В ПРЕДИКАТЕ IN()
Это ключ к пониманию инъекции SQL-кода и к тому, как с ней бороться: внедрение SQL-кода работает, изменяя синтаксис SQL-оператора, прежде чем тот будет синтаксически проанализирован. Пока вы вставляете динамические блоки в оператор перед синтаксическим анализом, у вас есть риск инъекции SQL-кода.
Мы уже видели, что невозможно ввести разделенную запятыми строку в един-
ственный параметр. Необходимо использовать столько параметров, каково число
элементов в вашем списке.
Например, скажем, вам необходимо запросить шесть ошибок при помощи их первичных ключей, которые находятся в переменной $bug_list массива:
$sql = "SELECT * FROM Bugs WHERE bug_id IN (?, ?, ?, ?, ?, ?)"); $stmt = $pdo->prepare($sql); $stmt->execute($bug_list);
Это работает, только если у вас есть точно шесть элементов в переменной $bug_ list, соответствующих числу указателей места заполнения параметра.
Опубликовал vovan666 August 17 2013 14:18:52 · 0 Комментариев · 1920 Прочтений · Для печати

• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •


Комментарии
Нет комментариев.
Добавить комментарий
Имя:



smiley smiley smiley smiley smiley smiley smiley smiley smiley
Запретить смайлики в комментариях

Введите проверочный код:* =
Рейтинги
Рейтинг доступен только для пользователей.

Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.

Нет данных для оценки.
Гость
Имя

Пароль



Вы не зарегистрированны?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Поделиться ссылкой
Фолловь меня в Твиттере! • Смотрите канал о путешествияхКак приготовить мидии в тайланде?
Загрузки
Новые загрузки
iChat v.7.0 Final...
iComm v.6.1 - выв...
Visual Studio 200...
CodeGear RAD Stud...
Шаблон для новост...

Случайные загрузки
ComboBox97
Crystal Button
TrayIcon
База данных фильм...
Delphi 2005 Учимс...
Панель Календарь
MicroGPSS Studen ...
THttpScan v4.1
Краснов М. - Open...
Создание оригинал...
EditButton
Панель поиска
Delphi. Готовые а...
PHP 5
Создание меню на ...
Последние загруж...
Длинный заголовок...
Добавление к ссы...
Самоучитель PHP 4
Факториал [Исходн...

Топ загрузок
Приложение Клие... 100472
Delphi 7 Enterp... 87493
Converter AMR<-... 20081
GPSS World Stud... 13096
Borland C++Buil... 11941
Borland Delphi ... 8633
Turbo Pascal fo... 7042
Visual Studio 2... 5002
Калькулятор [Ис... 4860
FreeSMS v1.3.1 3544
Случайные статьи
Головной интерфейс...
Поддержка 32-битны...
Защита от несанкци...
Если столбец sever...
Моникеры и сохраня...
Оператор «плюс» (+)
Особенности примен...
Функции ввода симв...
Можно рассматриват...
Лайтбоксы и вывеск...
Как повысить тИЦ? ...
Пример кода програ...
Ассемблер в Delphi
Запись видео на ф...
Основная особеннос...
Произведение и про...
Левое вращение при...
Ремонт холодильник...
_.„, Сервер удален...
Содержание
Уменьшение эффекта...
Управляющий термин...
Установка Windows ...
3.5. Пример: упо...
Мобильные службы A...
Статистика



Друзья сайта
Программы, игры


Полезно
В какую объединенную сеть входит классовая сеть? Суммирование маршрутов Занимают ли таблицы память маршрутизатора?