Skip to main content

Línea de tiempo para Como enviar un parametro en una consulta LIKE

Licencia actual CC BY-SA 4.0

8 eventos
cuándo alternar formato qué por licencia comentario
el 31 ene. 2019 a las 15:05 votar aceptar Jonathan
el 11 dic. 2018 a las 14:25 comentario añadido nerdcoder Colocando un punto de interrupción en tu código pero para determinar dónde tendrías que colocar parte del código completo, no se sabe si es un autocomplete o quien ejecuta la accion de buscar es un botón con un postback, o ajax, la información y el código de tu pregunta inicial es insuficiente para dar una respuesta
el 11 dic. 2018 a las 14:14 comentario añadido Jonathan No me ha funcionado supongo que el "buscarclasif" no me trae nada, hay alguna manera de verificar si lleva los datos esa variable?
el 10 dic. 2018 a las 23:39 comentario añadido jachguate 1. No hay nada que impida el uso de una consulta parametrizada en un select cualquiera, sin el uso de procedimientos almacenados. 2. Si bien es cierto que tu respuesta ahora menciona el tema de la inyección, en gran parte el origen del problema está en concatenar el valor introducido por el usuario. Si bien la consulta parametrizada no es la única medida a tomar para prevenir ser vulnerable, es una de las más importantes y dejar eso por fuera de una respuesta, en mi opinión, hace que la respuesta sea de baja calidad, aunque resuelva el problema del OP. Un saludo.
el 10 dic. 2018 a las 20:51 historial editado nerdcoder CC BY-SA 4.0
se añadieron 272 caracteres en el cuerpo
el 10 dic. 2018 a las 20:48 comentario añadido nerdcoder @jachguate la inyección SQL es objeto de otra consulta o recomendación para que investigue, pero la respuesta resuelve el problema. Y utilizar parámetros por sí solos no previene la inyección SQL.
el 10 dic. 2018 a las 20:41 comentario añadido jachguate -1, esto es vulnerable a ataques de inyección SQL. De hecho, lo recomendable es utilizar parámetros.
el 10 dic. 2018 a las 20:32 historial respuesta nerdcoder CC BY-SA 4.0