Skip to main content
Tipo de búsqueda Sintaxis de búsqueda
Etiquetas [etiqueta]
Exacto "escribir palabras aquí"
Autor user:1234
user:me (tuyas)
Puntuación score:3 (3+)
score:0 (ninguna)
Respuestas answers:3 (3+)
answers:0 (ninguna)
isaccepted:yes
hasaccepted:no
inquestion:1234
Vistas views:250
Código code:"if (foo != bar)"
Secciones title:manzanas
body:"peras manzanas"
URL url:"*.example.com"
Guardados in:saves
Estado closed:yes
duplicate:no
migrated:no
wiki:no
Tipos is:question
is:answer
Excluir -[etiqueta]
-manzanas
Visita nuestra página de ayuda para obtener más información sobre la búsqueda avanzada
Resultados etiquetados con
Opciones de búsqueda: answers only not deleted user 29967

Inyección SQL es un método de infiltración de código intruso que se vale de una vulnerabilidad informática presente en una aplicación en el nivel de validación de las entradas para realizar operaciones sobre una base de datos.

12 votos
Aceptado

Inyección SQL en consultas preparadas

Como ya dije en un comentario, se podría escribir un biblioteca sobre el tema y nunca sería dilucidado al 100% dada la diversidad de escenarios posibles, de APIs que se pueden usar para conectarse, de …
Avatar del usuario A. Cedano
  • 95.2k
9 votos
Aceptado

¿Cómo aseguro mi conexión de PHP a MySQL?

Te dejo este código, el cual ya había aportado en alguna respuesta. Tiene muchas explicaciones, porque lo hice para tratar de arrojar un poco de luz sobre el problema de las consultas preparadas en m …
Avatar del usuario A. Cedano
  • 95.2k
93 votos

¿Cómo evitar la inyección SQL en PHP?

Atención: La respuesta aceptada es sin duda buena, pero es insuficiente. Es cierto que el uso de consultas preparadas nos evitan casi los ataques conocidos como inyección SQL de primer grado. Pero si …
Avatar del usuario A. Cedano
  • 95.2k