Línea de tiempo para ¿Es vulnerable a inyección SQL?
Licencia actual CC BY-SA 4.0
7 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 5 feb. 2022 a las 2:57 | comentario | añadido | karl Domínguez | Esta muy bien tu observación de como retornar la informacion, pero la proceso en ajax, de la siguiente manera (ya lo puse arriba), crees que pueda aplicar la forma en que lo planteas? | |
el 4 feb. 2022 a las 22:44 | comentario | añadido | A. Cedano |
@karlDomínguez revisa el código editado. Se ha modificado en dos partes: 1. Donde recibes la respuesta de la llamada a inscribir y 2. en los dos bloques de inscribir . Lo básico es que se devolverá un array con status igual a true cuando todo vaya OK y un status igual a false cuando haya algún problema. A partir de ahí tú podrías capturar el código de error por ejemplo e incorporarlo a tu PME, pero ese es ya otro asunto...
|
|
el 4 feb. 2022 a las 22:42 | historial | editado | A. Cedano | CC BY-SA 4.0 |
se añadieron 1325 caracteres en el cuerpo
|
el 4 feb. 2022 a las 22:40 | comentario | añadido | karl Domínguez | Tienes alguna sugerenia de evitar mostrar los errores internos? | |
el 4 feb. 2022 a las 22:17 | comentario | añadido | A. Cedano |
@karlDomínguez ahora te lo explico en la respuesta. No vi el return de $status por lo que no sabía de qué modo estabas retornando la información, de ahí mi extrañeza al respecto.
|
|
el 4 feb. 2022 a las 22:08 | comentario | añadido | karl Domínguez |
En el try catch hago un $status = $stmt->rowCount(); return $status; , que puedo utilizar en el Exception para evitar mostrar los errores internos, quitar el die y como que puedo poner?
|
|
el 4 feb. 2022 a las 11:36 | historial | respuesta | A. Cedano | CC BY-SA 4.0 |