Навигация
Главная
Поиск
Форум
FAQ's
Ссылки
Карта сайта
Чат программистов

Статьи
-Delphi
-C/C++
-Turbo Pascal
-Assembler
-Java/JS
-PHP
-Perl
-DHTML
-Prolog
-GPSS
-Сайтостроительство
-CMS: PHP Fusion
-Инвестирование

Файлы
-Для программистов
-Компонеты для Delphi
-Исходники на Delphi
-Исходники на C/C++
-Книги по Delphi
-Книги по С/С++
-Книги по JAVA/JS
-Книги по Basic/VB/.NET
-Книги по PHP/MySQL
-Книги по Assembler
-PHP Fusion MOD'ы
-by Kest
Professional Download System
Реклама
Услуги

Автоматическое добавление статей на сайты на Wordpress, Joomla, DLE
Заказать продвижение сайта
Программа для рисования блок-схем
Инженерный калькулятор онлайн
Таблица сложения онлайн
Популярные статьи
OpenGL и Delphi... 65535
Форум на вашем ... 65535
HACK F.A.Q 65535
Бип из системно... 65535
Гостевая книга ... 65535
Invision Power ... 65535
Содержание сайт... 65535
Организация зап... 65535
Вызов хранимых ... 65535
Программируемая... 65535
Эмулятор микроп... 65535
Подключение Mic... 65535
Создание потоко... 65535
Приложение «Про... 65535
Оператор выбора... 65535
Создание отчето... 64164
Модуль Forms 63869
Пример работы с... 60761
ТЕХНОЛОГИИ ДОСТ... 60756
Имитационное мо... 56274
Реклама
Сейчас на сайте
Гостей: 6
На сайте нет зарегистрированных пользователей

Пользователей: 13,080
новичок: setan
Новости
Реклама
Выполняем курсовые и лабораторные по разным языкам программирования
Подробнее - курсовые и лабораторные на заказ
Delphi, Turbo Pascal, Assembler, C, C++, C#, Visual Basic, Java, GPSS, Prolog, 3D MAX, Компас 3D
Заказать программу для Windows Mobile, Symbian

Моделирование автовокзала + Отчет + Блок схема
Создание последовательности окон и передвижение окон по экрану на Turbo ...
Моделирование процесса поступления заявок в систему, состоящую из трёх Э...

Реклама



Подписывайся на YouTube канал о программировании, что бы не пропустить новые видео!

ПОДПИСЫВАЙСЯ на канал о программировании
ПАРАМЕТРИЗАЦИЯ В ПРЕДИКАТЕ IN()
Это ключ к пониманию инъекции SQL-кода и к тому, как с ней бороться: внедрение SQL-кода работает, изменяя синтаксис SQL-оператора, прежде чем тот будет синтаксически проанализирован. Пока вы вставляете динамические блоки в оператор перед синтаксическим анализом, у вас есть риск инъекции SQL-кода.
Мы уже видели, что невозможно ввести разделенную запятыми строку в един-
ственный параметр. Необходимо использовать столько параметров, каково число
элементов в вашем списке.
Например, скажем, вам необходимо запросить шесть ошибок при помощи их первичных ключей, которые находятся в переменной $bug_list массива:
$sql = "SELECT * FROM Bugs WHERE bug_id IN (?, ?, ?, ?, ?, ?)"); $stmt = $pdo->prepare($sql); $stmt->execute($bug_list);
Это работает, только если у вас есть точно шесть элементов в переменной $bug_ list, соответствующих числу указателей места заполнения параметра.
Опубликовал vovan666 August 17 2013 14:18:52 · 0 Комментариев · 1863 Прочтений · Для печати

• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •


Комментарии
Нет комментариев.
Добавить комментарий
Имя:



smiley smiley smiley smiley smiley smiley smiley smiley smiley
Запретить смайлики в комментариях

Введите проверочный код:* =
Рейтинги
Рейтинг доступен только для пользователей.

Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.

Нет данных для оценки.
Гость
Имя

Пароль



Вы не зарегистрированны?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Поделиться ссылкой
Фолловь меня в Твиттере! • Смотрите канал о путешествияхКак приготовить мидии в тайланде?
Загрузки
Новые загрузки
iChat v.7.0 Final...
iComm v.6.1 - выв...
Visual Studio 200...
CodeGear RAD Stud...
Шаблон для новост...

Случайные загрузки
Создание меню на ...
DelphiXIsoDemo1
PDPcheck
Панель случайной ...
Дарахвелидзе П., ...
Assembler. Учебни...
Программирование ...
Win-Prolog 3.618
Scrrlcaptoin
Программа предназ...
MP3 Архив v.2.0
Песочные часы
Работа с базами д...
PBEditPack
MiniTetris [Исход...
Run
Borland Delphi 8 ...
CaptionButton
Базы данных в Инт...
Swing. Эффектные...

Топ загрузок
Приложение Клие... 100455
Delphi 7 Enterp... 86134
Converter AMR<-... 20071
GPSS World Stud... 12522
Borland C++Buil... 11608
Borland Delphi ... 8522
Turbo Pascal fo... 7035
Visual Studio 2... 4992
Калькулятор [Ис... 4744
FreeSMS v1.3.1 3539
Случайные статьи
Duplicate unit name
Инкапсуляция и С++
Функция ядра
Оптимизация кода
Русские новинки
Кто-то уже собирал...
Используйте три ин...
Использование DENS...
Проблемы?
Инфографика со сра...
Социальные сети.
Чтобы лучше исполь...
Открытие существую...
Объект PageSetup
Понятие функтора
Где купить рацию
Выделение текста
Закрытое наследова...
СПОСОБЫ РАСПОЗНАВА...
Классы профилей Ca...
Итерация - пройтис...
Все сетевые операц...
Складирование отхо...
Множество. Определ...
Настройка фонового...
Статистика



Друзья сайта
Программы, игры


Полезно
В какую объединенную сеть входит классовая сеть? Суммирование маршрутов Занимают ли таблицы память маршрутизатора?