Re: PDO è sicuro?

Path	csiph.com!fu-berlin.de!uni-berlin.de!individual.net!not-for-mail
From	Sandro kensan <kensan@kensan.it>
Newsgroups	it.comp.www.php
Subject	Re: PDO è sicuro?
Date	Thu, 13 Sep 2018 14:22:06 +0200
Lines	20
Message-ID	<fvv33eFpin3U1@mid.individual.net> (permalink)
References	<fvtgn4Fem64U1@mid.individual.net> <fvuoqiFnlu0U1@mid.individual.net>
Mime-Version	1.0
Content-Type	text/plain; charset=utf-8
Content-Transfer-Encoding	8bit
X-Trace	individual.net sAkZrUkdzi+xtKEEAh9Aqg232ibvOPYJ4heWjnKLFM5Dz1CSAb
Cancel-Lock	sha1:C6VBEg8IkisgDHwzdowLbfbADzs=
User-Agent	Mozilla/5.0 (X11; Linux x86_64; rv:52.0) Gecko/20100101 Thunderbird/52.9.1
In-Reply-To	<fvuoqiFnlu0U1@mid.individual.net>
Content-Language	it-IT
Xref	csiph.com it.comp.www.php:22242

Show key headers only | View raw

On 13/09/2018 11:26, Alessandro Pellizzari wrote:
> On 12/09/2018 23:02, Sandro kensan wrote:
> 
>> Domanda: è un sistema sicuro per evitare l'sql injection?
> 
> In generale sì, è fatto apposta per quello.

Ottimo.

> Ci sono cose da cui non può proteggerti. Per esempio non c'è modo di
> fare escape automatico del nome della tabella. Se usi un nome dinamico
> devi occuparti tu di fare la validazione.

Quindi nel mio esempio la tabella "articolo" soffre di sql injection nel
caso in cui sia un $_GET o un $_POST o da un form.

O è una costante o è generata dallo script oppure deve essere filtrata.
-- 
Sandro kensan www.kensan.it & www.qiqi.it geek site
Saluto gli agenti della NSA - Hello NSA - www.nsa.gov

Thread

PDO è sicuro? Sandro kensan <kensan@kensan.it> - 2018-09-13 00:02 +0200
  Re: PDO è sicuro? fmassei@gmail.com - 2018-09-12 16:23 -0700
    Re: PDO è sicuro? Sandro kensan <kensan@kensan.it> - 2018-09-13 11:10 +0200
  Re: PDO è sicuro? Alessandro Pellizzari <shuriken@amiran.it> - 2018-09-13 10:26 +0100
    Re: PDO è sicuro? Sandro kensan <kensan@kensan.it> - 2018-09-13 14:22 +0200
      Re: PDO è sicuro? Roberto Tagliaferri <tagliaferri@bofhland.org> - 2018-09-13 15:13 +0200

csiph-web