Línea de tiempo para Como enviar un parametro en una consulta LIKE
Licencia actual CC BY-SA 4.0
8 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 31 ene. 2019 a las 15:05 | votar | aceptar | Jonathan | ||
el 11 dic. 2018 a las 14:25 | comentario | añadido | nerdcoder | Colocando un punto de interrupción en tu código pero para determinar dónde tendrías que colocar parte del código completo, no se sabe si es un autocomplete o quien ejecuta la accion de buscar es un botón con un postback, o ajax, la información y el código de tu pregunta inicial es insuficiente para dar una respuesta | |
el 11 dic. 2018 a las 14:14 | comentario | añadido | Jonathan | No me ha funcionado supongo que el "buscarclasif" no me trae nada, hay alguna manera de verificar si lleva los datos esa variable? | |
el 10 dic. 2018 a las 23:39 | comentario | añadido | jachguate |
1. No hay nada que impida el uso de una consulta parametrizada en un select cualquiera, sin el uso de procedimientos almacenados. 2. Si bien es cierto que tu respuesta ahora menciona el tema de la inyección, en gran parte el origen del problema está en concatenar el valor introducido por el usuario. Si bien la consulta parametrizada no es la única medida a tomar para prevenir ser vulnerable, es una de las más importantes y dejar eso por fuera de una respuesta, en mi opinión, hace que la respuesta sea de baja calidad, aunque resuelva el problema del OP. Un saludo.
|
|
el 10 dic. 2018 a las 20:51 | historial | editado | nerdcoder | CC BY-SA 4.0 |
se añadieron 272 caracteres en el cuerpo
|
el 10 dic. 2018 a las 20:48 | comentario | añadido | nerdcoder | @jachguate la inyección SQL es objeto de otra consulta o recomendación para que investigue, pero la respuesta resuelve el problema. Y utilizar parámetros por sí solos no previene la inyección SQL. | |
el 10 dic. 2018 a las 20:41 | comentario | añadido | jachguate | -1, esto es vulnerable a ataques de inyección SQL. De hecho, lo recomendable es utilizar parámetros. | |
el 10 dic. 2018 a las 20:32 | historial | respuesta | nerdcoder | CC BY-SA 4.0 |