Re: PDO è sicuro?

Path	csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From	Alessandro Pellizzari <shuriken@amiran.it>
Newsgroups	it.comp.www.php
Subject	Re: PDO è sicuro?
Date	Thu, 13 Sep 2018 10:26:37 +0100
Lines	16
Message-ID	<fvuoqiFnlu0U1@mid.individual.net> (permalink)
References	<fvtgn4Fem64U1@mid.individual.net>
Mime-Version	1.0
Content-Type	text/plain; charset=utf-8; format=flowed
Content-Transfer-Encoding	8bit
X-Trace	individual.net 2iMGrAvDf7lbqOVMKZHpIQCByAVPV6zk4UMOoA8S/DC2NYxDM=
Cancel-Lock	sha1:JXNz6aKevI3RoeCAZgkXJPNWYc0=
User-Agent	Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:52.0) Gecko/20100101 Thunderbird/52.9.1
In-Reply-To	<fvtgn4Fem64U1@mid.individual.net>
Content-Language	en-GB
Xref	csiph.com it.comp.www.php:22239

Show key headers only | View raw

On 12/09/2018 23:02, Sandro kensan wrote:

> Domanda: è un sistema sicuro per evitare l'sql injection?

In generale sì, è fatto apposta per quello.

Ci sono cose da cui non può proteggerti. Per esempio non c'è modo di 
fare escape automatico del nome della tabella. Se usi un nome dinamico 
devi occuparti tu di fare la validazione.

E di base non supporta gli array (non puoi fare `select * from tabella 
where valore in :valori`). Io us(av)o Aura SQL 
(https://github.com/auraphp/Aura.Sql/tree/3.x) che fornisce quello e 
altre utilità intorno a PDO.

Bye.

Thread

PDO è sicuro? Sandro kensan <kensan@kensan.it> - 2018-09-13 00:02 +0200
  Re: PDO è sicuro? fmassei@gmail.com - 2018-09-12 16:23 -0700
    Re: PDO è sicuro? Sandro kensan <kensan@kensan.it> - 2018-09-13 11:10 +0200
  Re: PDO è sicuro? Alessandro Pellizzari <shuriken@amiran.it> - 2018-09-13 10:26 +0100
    Re: PDO è sicuro? Sandro kensan <kensan@kensan.it> - 2018-09-13 14:22 +0200
      Re: PDO è sicuro? Roberto Tagliaferri <tagliaferri@bofhland.org> - 2018-09-13 15:13 +0200

csiph-web