Línea de tiempo para ¿Es vulnerable a inyección SQL?
Licencia actual CC BY-SA 4.0
10 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 5 feb. 2022 a las 3:12 | historial | editado | karl Domínguez | CC BY-SA 4.0 |
se añadieron 3 caracteres en el cuerpo
|
el 5 feb. 2022 a las 2:56 | historial | editado | karl Domínguez | CC BY-SA 4.0 |
se añadieron 1360 caracteres en el cuerpo
|
el 4 feb. 2022 a las 11:36 | respuesta | añadido | A. Cedano | línea de tiempo puntuación: 2 | |
el 3 feb. 2022 a las 22:15 | comentario | añadido | karl Domínguez | Entonces no hay riesgo, literalmente uso el post com viene, hago el set en la clase estudiante y lo proceso en la funcion como lo muestro arriba en el try catch | |
el 1 feb. 2022 a las 21:56 | comentario | añadido | A. Cedano |
Los marcadores ? son más prácticos en algunos contextos, pero son más peligrosos, no en el sentido de la inyección sino en que, si no tienes cuidado al pasar los parámetros, puedes poner valores en una posición equivocada, haciendo que los datos sean erróneos. Con los marcadores con nombre siempre sabrás a quién estás pasando cada valor, porque debes poner el nombre al lado del valor.
|
|
el 1 feb. 2022 a las 21:53 | comentario | añadido | karl Domínguez | Muchas Gracias amigo :), me has despejado las dudas | |
el 1 feb. 2022 a las 21:41 | comentario | añadido | A. Cedano |
Lo que tú estás usando se llama marcadores de parámetros con nombre, y cuando se usa ? se llama marcadores de posición (porque se marca una posición para cada valor con ? ). Revisa la documentación está claramente explicado allí.
|
|
el 1 feb. 2022 a las 20:29 | comentario | añadido | karl Domínguez | El metodo si es marcadores de posicion cierto? Me confunden ciertos conceptos | |
el 1 feb. 2022 a las 20:20 | comentario | añadido | A. Cedano | El código que muestras aqui no tiene ningún riesgo de Inyección SQL. | |
el 1 feb. 2022 a las 20:08 | historial | formulada | karl Domínguez | CC BY-SA 4.0 |