Тема
:
Поймать спец-sql-символы и строго указать
Показать сообщение отдельно
#
2
(
permalink
)
16.10.2014, 18:31
Aetae
Тлен
Регистрация: 02.01.2010
Сообщений: 6,590
Для внесения в базу юзай sql параметры и не парь мозги.
Если строка в юникоде то можно инжектить не только указанными символами.
__________________
29375, 35
Последний раз редактировалось Aetae, 16.10.2014 в
18:38
.