VPF::PERl + DBI + MySQL - Форум программистов

ежик

Дата 1.5.2007, 06:42 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 115
Регистрация: 19.9.2005
Где: Южно-Сахалинск

Репутация: нет
Всего: 1

если я использую записи следующего типа:

Код


$sth = $self->{'connect'}->prepare('SELECT * WHERE user=?');
$rv += $sth->execute($input);
$rezult = $sth->fetchrow_array;
print $rezult;

Какие символы мне нужно вырезать в переменной $input, для обеспечения безопасности?????

Наверное на делать так:

Код


$sth = $self->{'connect'}->prepare('SELECT * WHERE user=?');
$input =~ s{~}{~0}gso;
$input =~ s{'}{~1}gso;
$rv += $sth->execute($input);
$rezult = $sth->fetchrow_array;
$input =~ s{~1}{'}gso;
$input =~ s{~0}{~}gso;
print $rezult;

ИЛИ я ошибаюсь!!!!

--------------------

Прежде чем задать вопрос прочитай инфу!!!

arto

Дата 1.5.2007, 10:18 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Завсегдатай
Сообщений: 1495
Регистрация: 31.10.2004

Репутация: 1
Всего: 40

ошибаетесь.
никакие.

nitr

Дата 1.5.2007, 10:26 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 2543
Регистрация: 10.2.2006
Где: Россия :)

Репутация: 12
Всего: 84

$sth->execute()
уже сам экранирут все что надо экранировать

--------------------

I love ArchLinux

djkostya

Дата 1.5.2007, 11:05 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 71
Регистрация: 16.5.2006
Где: Москва

Репутация: 1
Всего: 2

quote()

Это сообщение отредактировал(а) djkostya - 1.5.2007, 11:06

nitr

Дата 1.5.2007, 17:24 (ссылка)

(нет голосов)

Загрузка ...

Эксперт

Профиль
Группа: Участник Клуба
Сообщений: 2543
Регистрация: 10.2.2006
Где: Россия :)

Репутация: 12
Всего: 84

djkostya, нехорошая привычка что-то ляпнуть...
ты прав, но не в данном случае smile

, тем более если будешь использовать этот метод в execute(), то не оберешься глюков и ошибок smile

не путаем людей...

--------------------

I love ArchLinux

djkostya

Дата 2.5.2007, 15:13 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 71
Регистрация: 16.5.2006
Где: Москва

Репутация: 1
Всего: 2

Не я так чтоб не забывали

1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Perl: разработка для Web \| Следующая тема »