pensavo ad un file di testo.Originariamente inviata da optime
ma in quanto a sicurezza??
se le salvo sul db, invece, mi viene il dubbio se le faccio parametriche.
cioè, prendiamo una query con segnaposto:
la salvo para para così la stringa?codice:SELECT * FROM tabella WHERE utente = ?
e poi faccio una query per prendere la stringa ed eseguirla?
Rispondi quotando