PHP: использование подготовленных операторов и защита от SQL-инъекций vs escape
Я понимаю, что подготовленные заявления – это лучший способ поиска защиты от SQL-инъекции. Однако они обеспечивают покрытие ограниченным образом; например, в тех случаях, когда я позволяю пользователю решать, как должен быть порядок по операции (т. е. это ASC или DESC? и т. д.), я не получаю никакого покрытия там с подготовленными операциями. Я понимаю, что […]