Línea de tiempo para ¿Qué es la inyección SQL y cómo puedo evitarla?
Licencia actual CC BY-SA 4.0
13 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 11 jun. 2020 a las 10:54 | historial | editado | ComunidadBot |
Commonmark migration
|
|
el 17 abr. 2020 a las 22:59 | historial | editado | Jbeltran | CC BY-SA 4.0 |
La url 'https://owasp.org/index.php/Inyecci%C3%B3n_SQL' ya no esta disponible, se actualizo por 'https://owasp.org/www-community/attacks/SQL_Injection'
|
el 13 abr. 2017 a las 13:00 | historial | editado | ComunidadBot |
replaced http://es.stackoverflow.com/ with https://es.stackoverflow.com/
|
|
el 8 sept. 2016 a las 17:35 | comentario | añadido | user227 | @Hoose tienes una aplicación web donde una página realiza una búsqueda y el usuario tiene una caja de texto para ingresar el texto de búsqueda. Si tu armas el query así: "SELECT * FROM tabla WHERE col like CONCAT('%', CONCAT('" + inputText.value() + "', '%'));" entonces ya tienes un query abierto a inyección SQL. Por ejemplo, buscar "perro" o "amigo" no genera problemas, pero si ingresas "')); --" te traes toda la información de la tabla (llegar a ese código es muy fácil si no tienes un buen manejo de errores). Y luego puedes explotar aún más la aplicación | |
el 4 sept. 2016 a las 5:58 | historial | editado | Alvaro Montoro♦ | CC BY-SA 3.0 |
eliminar parte sobre PHP y poner enlace a pregunta específica del tema
|
el 19 ago. 2016 a las 13:38 | comentario | añadido | Alvaro Montoro♦ | @J.Doe No me queda muy claro qué es lo que quieres. En MySQLi, el método procedural y el orientado a objetos son equivalentes (y ambos soportan sentencias preparadas). Podrías crear una pregunta, pero tendrás que añadir más detalles. | |
el 19 ago. 2016 a las 13:24 | comentario | añadido | Otto | @AlvaroMontoro Existen muchos temas de programación pero cual es más segura sentencias preparadas, php orientados a objectos o php con clases??? Pero orientándonos solo en Mysqlí. Deberíamos abrir una pregunta como esta??? | |
el 16 ago. 2016 a las 7:32 | comentario | añadido | Hoose | @Alvaro ¿Cómo puede el usuario malicioso insertar una sentencia SQL en el código PHP? No me quedo muy claro eso. | |
el 9 ago. 2016 a las 5:51 | historial | editado | Mariano | CC BY-SA 3.0 |
Se agregó el enlace al wiki de comunidad específico para PHP que muestra cómo implementar sentencias preparadas.
|
el 27 jul. 2016 a las 20:21 | historial | recompensa finalizada | rsciriano | ||
el 3 jun. 2016 a las 12:44 | votar | aceptar | Alvaro Montoro♦ | ||
S el 20 may. 2016 a las 4:13 | historial | respuesta | Alvaro Montoro♦ | CC BY-SA 3.0 | |
S el 20 may. 2016 a las 4:13 | historial | hecho wiki | Publicación convertida en wiki de comunidad por Alvaro Montoro♦ |