Skip to main content

Línea de tiempo para ¿Es vulnerable a inyección SQL?

Licencia actual CC BY-SA 4.0

7 eventos
cuándo alternar formato qué por licencia comentario
el 5 feb. 2022 a las 2:57 comentario añadido karl Domínguez Esta muy bien tu observación de como retornar la informacion, pero la proceso en ajax, de la siguiente manera (ya lo puse arriba), crees que pueda aplicar la forma en que lo planteas?
el 4 feb. 2022 a las 22:44 comentario añadido A. Cedano @karlDomínguez revisa el código editado. Se ha modificado en dos partes: 1. Donde recibes la respuesta de la llamada a inscribir y 2. en los dos bloques de inscribir. Lo básico es que se devolverá un array con status igual a true cuando todo vaya OK y un status igual a false cuando haya algún problema. A partir de ahí tú podrías capturar el código de error por ejemplo e incorporarlo a tu PME, pero ese es ya otro asunto...
el 4 feb. 2022 a las 22:42 historial editado A. Cedano CC BY-SA 4.0
se añadieron 1325 caracteres en el cuerpo
el 4 feb. 2022 a las 22:40 comentario añadido karl Domínguez Tienes alguna sugerenia de evitar mostrar los errores internos?
el 4 feb. 2022 a las 22:17 comentario añadido A. Cedano @karlDomínguez ahora te lo explico en la respuesta. No vi el return de $status por lo que no sabía de qué modo estabas retornando la información, de ahí mi extrañeza al respecto.
el 4 feb. 2022 a las 22:08 comentario añadido karl Domínguez En el try catch hago un $status = $stmt->rowCount(); return $status; , que puedo utilizar en el Exception para evitar mostrar los errores internos, quitar el die y como que puedo poner?
el 4 feb. 2022 a las 11:36 historial respuesta A. Cedano CC BY-SA 4.0