Skip to main content
13 eventos
cuándo alternar formato qué por licencia comentario
el 11 jun. 2020 a las 10:54 historial editado ComunidadBot
Commonmark migration
el 17 abr. 2020 a las 22:59 historial editado Jbeltran CC BY-SA 4.0
La url 'https://owasp.org/index.php/Inyecci%C3%B3n_SQL' ya no esta disponible, se actualizo por 'https://owasp.org/www-community/attacks/SQL_Injection'
el 13 abr. 2017 a las 13:00 historial editado ComunidadBot
replaced http://es.stackoverflow.com/ with https://es.stackoverflow.com/
el 8 sept. 2016 a las 17:35 comentario añadido user227 @Hoose tienes una aplicación web donde una página realiza una búsqueda y el usuario tiene una caja de texto para ingresar el texto de búsqueda. Si tu armas el query así: "SELECT * FROM tabla WHERE col like CONCAT('%', CONCAT('" + inputText.value() + "', '%'));" entonces ya tienes un query abierto a inyección SQL. Por ejemplo, buscar "perro" o "amigo" no genera problemas, pero si ingresas "')); --" te traes toda la información de la tabla (llegar a ese código es muy fácil si no tienes un buen manejo de errores). Y luego puedes explotar aún más la aplicación
el 4 sept. 2016 a las 5:58 historial editado Alvaro Montoro CC BY-SA 3.0
eliminar parte sobre PHP y poner enlace a pregunta específica del tema
el 19 ago. 2016 a las 13:38 comentario añadido Alvaro Montoro @J.Doe No me queda muy claro qué es lo que quieres. En MySQLi, el método procedural y el orientado a objetos son equivalentes (y ambos soportan sentencias preparadas). Podrías crear una pregunta, pero tendrás que añadir más detalles.
el 19 ago. 2016 a las 13:24 comentario añadido Otto @AlvaroMontoro Existen muchos temas de programación pero cual es más segura sentencias preparadas, php orientados a objectos o php con clases??? Pero orientándonos solo en Mysqlí. Deberíamos abrir una pregunta como esta???
el 16 ago. 2016 a las 7:32 comentario añadido Hoose @Alvaro ¿Cómo puede el usuario malicioso insertar una sentencia SQL en el código PHP? No me quedo muy claro eso.
el 9 ago. 2016 a las 5:51 historial editado Mariano CC BY-SA 3.0
Se agregó el enlace al wiki de comunidad específico para PHP que muestra cómo implementar sentencias preparadas.
el 27 jul. 2016 a las 20:21 historial recompensa finalizada rsciriano
el 3 jun. 2016 a las 12:44 votar aceptar Alvaro Montoro
S el 20 may. 2016 a las 4:13 historial respuesta Alvaro Montoro CC BY-SA 3.0
S el 20 may. 2016 a las 4:13 historial hecho wiki Publicación convertida en wiki de comunidad por Alvaro Montoro