Új hozzászólás Aktív témák

• #7809 Goose-T veterán lizzy #7808

  Új Válasz 2017-10-30 11:12:59 #7809

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Goose-T

  veterán

  válasz lizzy #7808 üzenetére

  Az update-hez használj paraméterezett SQL utasítást, mert a mostani módszered több szempontból is helytelen:
  1. Az aposztrófok elé kell egy N betűt biggyeszteni, hogy unicode-ként értelmezze a szöveget.
  2. Az ilyen SQL parancsok nagyon érzékenyek az SQL injectionre.
  3. Teljesítmény szempontjából is sokkal jobbak a paraméterezett utasítások, mert tud rá optimalizálni az SQL szerver.

Új hozzászólás Aktív témák