ciao, probabilmente per alcuni di voi la domanda è stupida.. ma volevo sapere come posso parametrizzare le query, in modo da evitare attacchi sql injection, con mysqli_query..
ho la mia quella query:
dove li prendo quei due parametri? o meglio come li valorizzo?codice:$result = mysqli_query($link,"SELECT campo1,campo2 FROM tab WHERE campo1 = ? and campo2 = ?")
up
http://www.php.net/manual/it/functio...li-prepare.php
http://www.php.net/manual/it/functio...mt-execute.php
Se leggi tutto il capitolo di MySQLi non hai che da guadagnarci.
non mi dai manco una percentuale minima di probabilità che abbia cercato e non trovato?Originariamente inviato da skidx
http://www.php.net/manual/it/functio...li-prepare.php
http://www.php.net/manual/it/functio...mt-execute.php
Se leggi tutto il capitolo di MySQLi non hai che da guadagnarci.
cmq grazie
Non era una critica, era un consiglio.Originariamente inviato da dops
non mi dai manco una percentuale minima di probabilità che abbia cercato e non trovato?
Originariamente inviato da skidx
Non era una critica, era un consiglio.
Permessi di invio
Rispondi quotando