PHP Lang
  1. PHP Lang
  3. Как проверить целочисленные значения, чтобы избежать SQL-инъекций?
Intereting Posts
Получить определенный узел в xml? Как выполнить поиск из поля сериализации в базе данных mysql? редактировать XML с помощью simpleXML значение максимального значения foreach? как обернуть текст в imagemagick Есть ли способ установить Composer глобально в Windows? Удаление файла сервера Не удалось загрузить ресурс: прервана загрузка кадра – Agian Объединение нескольких массивов, сортировка по количеству массивов Удалить всех детей из XML-узла PHP DOM Как я могу создать динамический Javascript? CakePHP вложенные два запроса доступ к http-файлу и сеансы php Список php в таблицу Загрузите защищенные файлы htaccess с помощью PHP и CURL

Как проверить целочисленные значения, чтобы избежать SQL-инъекций?

Лучший способ избежать SQL-инъекции для определенного типа значений, такого как числа, – проверить значение; так как это проще сделать по сравнению с подготовкой mysqli. В PHP мы можем это сделать. 

1. if(!is_numeric($value)) {$value=0;} 2. $value=floatval($value); 3. $value=intval($value); 4. $value=$value * 1;

Что является самым надежным? или лучшая идея?

ОБНОВЛЕНИЕ: Несмотря на то, что я сказал в исходном вопросе, большинство людей подчеркнули полезность параметризованных запросов. Определенно, это самый эффективный способ избежать SQL-инъекции. Но когда мы можем просто проверить целочисленное числовое значение; ИМХО, нет необходимости в параметризации.