PHP SQL-Инъекция.

[vitalya__]

Безопасный ли будет запрос?

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[moreveal]

Безопасный ли будет запрос?

да

 

[vitalya__]

Если, допустим поисковая строка. То тут как быть? Сделать безопасным запрос.

"SELECT * FROM `test` WHERE `title` LIKE '%$text%' ORDER BY `pubdate` DESC"

 

[traceattack]

Если, допустим поисковая строка. То тут как быть? Сделать безопасным запрос.

"SELECT * FROM `test` WHERE `title` LIKE '%$text%' ORDER BY `pubdate` DESC"

Также...

$stmt = $db->prepare("SELECT * FROM `test` WHERE `title` LIKE ? ORDER BY `pubdate` DESC");
$searchText = "%$text%";
$stmt->bind_param("s", $searchText);
$stmt->execute();
$result = $stmt->get_result();