Skip to main content

Línea de tiempo para ¿Es vulnerable a inyección SQL?

Licencia actual CC BY-SA 4.0

10 eventos
cuándo alternar formato qué por licencia comentario
el 5 feb. 2022 a las 3:12 historial editado karl Domínguez CC BY-SA 4.0
se añadieron 3 caracteres en el cuerpo
el 5 feb. 2022 a las 2:56 historial editado karl Domínguez CC BY-SA 4.0
se añadieron 1360 caracteres en el cuerpo
el 4 feb. 2022 a las 11:36 respuesta añadido A. Cedano línea de tiempo puntuación: 2
el 3 feb. 2022 a las 22:15 comentario añadido karl Domínguez Entonces no hay riesgo, literalmente uso el post com viene, hago el set en la clase estudiante y lo proceso en la funcion como lo muestro arriba en el try catch
el 1 feb. 2022 a las 21:56 comentario añadido A. Cedano Los marcadores ? son más prácticos en algunos contextos, pero son más peligrosos, no en el sentido de la inyección sino en que, si no tienes cuidado al pasar los parámetros, puedes poner valores en una posición equivocada, haciendo que los datos sean erróneos. Con los marcadores con nombre siempre sabrás a quién estás pasando cada valor, porque debes poner el nombre al lado del valor.
el 1 feb. 2022 a las 21:53 comentario añadido karl Domínguez Muchas Gracias amigo :), me has despejado las dudas
el 1 feb. 2022 a las 21:41 comentario añadido A. Cedano Lo que tú estás usando se llama marcadores de parámetros con nombre, y cuando se usa ? se llama marcadores de posición (porque se marca una posición para cada valor con ?). Revisa la documentación está claramente explicado allí.
el 1 feb. 2022 a las 20:29 comentario añadido karl Domínguez El metodo si es marcadores de posicion cierto? Me confunden ciertos conceptos
el 1 feb. 2022 a las 20:20 comentario añadido A. Cedano El código que muestras aqui no tiene ningún riesgo de Inyección SQL.
el 1 feb. 2022 a las 20:08 historial formulada karl Domínguez CC BY-SA 4.0