Línea de tiempo para ¿como puedo evitar una inyección SQL desde el controlador?
Licencia actual CC BY-SA 4.0
5 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 2 oct. 2020 a las 5:02 | revisar | Votos de cierre | |||
el 17 oct. 2020 a las 3:02 | |||||
el 30 sept. 2020 a las 21:12 | comentario | añadido | frank_ivan | En realidad no veo dicha inyección que mencionas en SQL, tu solo quieres proteger la cardinalidad de tu información, si quieres evitar mostrar el id , por que no intentas cifrar tu id con alguno método de cifrado , para cuando lo inspeccionen del lado del cliente (Google Chrome) no sea tan obvio, posteriormente ya en tu petición lo descifras y realizas tus procesos correspondientes ya sea edición o eliminación | |
el 29 sept. 2020 a las 21:55 | comentario | añadido | Alex Narváez | Digamos que este tema no es de asignación masiva la cual yo puedo protegerla en el modelo con protected $fillable = ['id', 'vet_id', 'name']; sino de cambio de ID accediendo desde el boton de inspeccionar en la consola de Google para alterar el orden de los ids asignados a cada tabla y cambiar el numero para que me permita editar o eliminar los que desde la interfaz, no me permite editarlos o eliminarlos. Entonces tendria que hacer algo asi como una funcion o condicion en el controlador para que por ese medio tampoco me permita alterar el numero de los ids | |
el 29 sept. 2020 a las 20:56 | comentario | añadido | user128299 | Las consultas SQL en Laravel ya se encuentran protegidas de inyecciones SQL por que hacen uso de PDO para construiir sentencias preparadas, sin contar que desde los modelos puedes proteger contra asignación masiva, entonces ¿puedes explicar mejor tu duda? | |
el 29 sept. 2020 a las 20:52 | historial | formulada | Alex Narváez | CC BY-SA 4.0 |