Diskuze: bezpecne napojeni na DB

V předchozím kvízu, Online test znalostí PHP, jsme si ověřili nabyté zkušenosti z kurzu.

Aktivity

billy

Člen

billy:4.3.2015 0:20

Cau, tak jsem to zkusil takhle, je to odolne vuci MySQL injection?

$id = 1;

$dsn = 'mysql:dbname=neco;host=localhost';
$user = 'user';
$password = 'heslo';

try {
$dbh = new PDO($dsn, $user, $password);
} catch (PDOException $e) {
echo 'Spojeni selhalo' . $e->getMessage();
}
$dbh->exec("use tab"); // tohle asi neni treba...

do {
$stmt = $dbh->prepare("SELECT * FROM tab WHERE id='$id'");
$stmt->execute();
$stmt->setfetchmode(PDO::FETCH_ASSOC);

while($row = $stmt->fetch()) {

if ($id == $id) {

$idv[$id] = $row['id'];
echo htmlspecialchars($idv[$id]);
echo " ";
$url[$id] = $row['url'];
echo htmlspecialchars($url[$id]);
echo " ";
$len[$id] = $row['len'];
echo htmlspecialchars($len);
echo " ";
$nam[$id] = $row['nam'];
echo htmlspecialchars($nam[$id]);
echo " ";
$im[$id] = $row['im'];
echo htmlspecialchars($im[$id]);
echo " ";

};

}
$id++;
} while ($id<=10);
$dbh = null; // Odpojeni od DB

Odpovědět

4.3.2015 0:20

billy

Člen

billy:4.3.2015 1:01

htmlspecialchars(); bych asi takhle nemel pouzivat => pouze jako soucast html kodu?

Nahoru Odpovědět

4.3.2015 1:01

Jan Lupčík

Tvůrce

Jan Lupčík:4.3.2015 6:09

Příště použij tlačítko code, prosím. Takhle se to luštit nedá.

Nahoru Odpovědět

4.3.2015 6:09

TruckersMP vývojář

Neaktivní uživatel

Tvůrce

Neaktivní uživatel:4.3.2015 8:53

No tak to teda není. Konkrétně v tomto místě

$stmt = $dbh->prepare("SELECT * FROM tab WHERE id='$id'");

Zadáváš tam proměnnou $id přímo!
Místo toho použij

$stmt = $dbh->prepare("SELECT * FROM tab WHERE id=?", array($id));

A přečti si tutoriály, které tu máme, je to tam vysvětlené.

Akceptované řešení
+5 Zkušeností

Nahoru Odpovědět

4.3.2015 8:53

Neaktivní uživatelský účet

billy

Člen

billy:4.3.2015 13:10

jo diky, PDO mi absolutne nic nerika. Tohle jsem dal dohromady narychlo vcera s pomoci internetu, takze samozdrejme neznam souvislosti.

No opravil jsem to takhle, funguje to. Na ty tutorialy se mrknu.

<code>
$stmt = $dbh->prepare("SELECT * FROM tab WHERE id=?", array($id));
$stmt->execute(array($id));
</code>

Nahoru Odpovědět

4.3.2015 13:10

Naučíme tě pracovat na home-office.

Zjistit více...

Děláme co je v našich silách, aby byly zdejší diskuze co nejkvalitnější. Proto do nich také mohou přispívat pouze registrovaní členové. Pro zapojení do diskuze se přihlas. Pokud ještě nemáš účet, zaregistruj se, je to zdarma.

Zobrazeno 5 zpráv z 5.

Nejčastěji vyhledáváné

Diskuze: bezpecne napojeni na DB