Új hozzászólás Aktív témák

• #9656 fatal` titán t256 #9654

  Új Válasz 2021-09-30 01:07:59 #9656

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  fatal`

  titán

  válasz t256 #9654 üzenetére

  String helyett használj paramétereket, akkor nem lesz SQL Injection.

  Egyébként így első ránézésre pl. a WHERE után hiányzik a szóköz.

• #9655 lord.lakli őstag t256 #9654

  Új Válasz 2021-09-29 21:32:43 #9655

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lord.lakli

  őstag

  válasz t256 #9654 üzenetére

  Stringként sosem fűzünk össze SQL-t. Nézz utána az SQL injection fogalmának. Paraméterek átadására használj sqlparamétert.

Új hozzászólás Aktív témák