Тема: Поймать спец-sql-символы и строго указать
Показать сообщение отдельно
  #2 (permalink)  
Старый 16.10.2014, 18:31
Аватар для Aetae
Тлен
Отправить личное сообщение для Aetae Посмотреть профиль Найти все сообщения от Aetae 		 
Регистрация: 02.01.2010
Сообщений: 6,495

Для внесения в базу юзай sql параметры и не парь мозги.
Если строка в юникоде то можно инжектить не только указанными символами.
__________________
29375, 35
Последний раз редактировалось Aetae, 16.10.2014 в 18:38.
Ответить с цитированием