https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:14:09 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/677-skad-biora-sie-zle-wzorce.html#c1375 https://archive.mroczna-zaloga.org/archives/677-skad-biora-sie-zle-wzorce.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=677 nospam@example.com (Paweł Goleń) I konkretnie odnośnie tego przykładu zapytania można rozpocząć rozważania, czy $user jest kontrolowane przez użytkownika i czy może zawierać niebezpieczne znaki. Zastosowanie bindowania parametrów załatwia dobre 99% tego typu myślenia, a overhead nie jest wcale tak duży... Sat, 08 Aug 2009 12:46:08 +0200 https://archive.mroczna-zaloga.org/archives/677-guid.html#c1375 https://archive.mroczna-zaloga.org/archives/677-skad-biora-sie-zle-wzorce.html#c1367 https://archive.mroczna-zaloga.org/archives/677-skad-biora-sie-zle-wzorce.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=677 nospam@example.com (Marcin Gryszkalis) Niestety internet wbrew pozorom charakteryzuje się względnie dużą trwałością informacji. Pierwszy z brzegu przykład - wpisujemy w google <strong>mysql php example</strong> - pierwszy hit to strona php-scripts.com, pierwszy przykład (dla mysqla) z tej strony i mamy $query = "DELETE from login WHERE user='$user' "; A że te przykłady są sprzed 10 lat? Nieważne, przecież działają... Sat, 08 Aug 2009 03:06:31 +0200 https://archive.mroczna-zaloga.org/archives/677-guid.html#c1367