asker3 Новичок 3 Янв 2009 #1 sql injection спасет ли меня от sql injection такая конструкция $mid = mysql_escape_string($_REQUEST['id_model']); ну и далее $query = "select * from t_orders where id =". $mid"" ;
sql injection спасет ли меня от sql injection такая конструкция $mid = mysql_escape_string($_REQUEST['id_model']); ну и далее $query = "select * from t_orders where id =". $mid"" ;
Фанат oncle terrible Команда форума 3 Янв 2009 #3 нет, не спасет. вообще, мне кажется, такая конструкция вызовет ошибку синтаксиса
asker3 Новичок 3 Янв 2009 #4 Автор оригинала: ***** нет, не спасет. вообще, мне кажется, такая конструкция вызовет ошибку синтаксиса Нажмите для раскрытия... я хотел сказать $query = "select * from t_orders where id = $mid";
Автор оригинала: ***** нет, не спасет. вообще, мне кажется, такая конструкция вызовет ошибку синтаксиса Нажмите для раскрытия... я хотел сказать $query = "select * from t_orders where id = $mid";
