estaba leyendo en internet sobre inyecciones sql con el fin de hacer mi proyecto mas seguro, me encontre con muchos foros diciendo que cuando se usan las consultas raw()
se crean vulnerabilidades para las inyecciones sql, por ejemplo tengo esta consulta en mi proyecto:
->when($isStartDate && $end_date, function ($query) use($start_date, $end_date){
$query->whereBetween(DB::raw('DATE(orders.created_at)'),[$start_date,$end_date]);
},function ($query) {
return $query
->whereYear('orders.created_at','=',date("Y"))
->whereMonth('orders.created_at','=',date("m"));
})
- La uso para filtrar el contenido de la consulta principal atraves de 2 fechas. Porque seria vulnerable?
- En muchos sitios mencionan "
DB::getPdo()->quote
" para contrarrestar esta vulnerabilidad, pero en ninguna sale algun ejemplo, como se usa esto?