Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Проектирование БД [игнор отключен] [закрыт для гостей] / Prepared statement and Stored procedure / 2 сообщений из 2, страница 1 из 1
15.05.2009, 16:02
    #35988555
Cossacker
Cossacker
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Prepared statement and Stored procedure
Чем отличаються эти механизмы друг от друга с точки зрения защиты от SQL-ин.екций?
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
15.05.2009, 17:20
    #35988775
Gordeev_Andry
Gordeev_Andry
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Prepared statement and Stored procedure
Ничем.

Инъекции получают при собирании запроса "по кускам" при недостаточной фильтрации этих кусков.

Использование "параметризованных запросов" решает сию проблему. (ну, большую их часть :) )
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Проектирование БД [игнор отключен] [закрыт для гостей] / Prepared statement and Stored procedure / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 474ms
Закрыть
start [/forum/topic.php?fid=32&mobile=1&tid=1543255]:
 0ms
get settings:
 9ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 156ms
get topic data:
 9ms
get forum data:
 3ms
get page messages:
 33ms
get tp. blocked users:
 1ms
others: 250ms
total:  474ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]