447
צפיות
צפיות
2
תשובות
תשובות
שינוי תוים בעייתים SQL
כשרוצים לבצע שאילתת SQL עם מחרוזת מהמשתמש עד כמה שהבנתי יש תווים בעייתים שצריך להחליף(',"), מישהו יודע באיזה תוים מדובר בדיוק, ולמה משנים אותם?
כשרוצים לבצע שאילתת SQL עם מחרוזת מהמשתמש עד כמה שהבנתי יש תווים בעייתים שצריך להחליף(',"), מישהו יודע באיזה תוים מדובר בדיוק, ולמה משנים אותם?
2 תשובות
מאמר בנושא
הוא על פונקצית ה-Replace אך מסביר אילו תווים להחליף ומדוע.
…
התוים הבאים תמיד רצוי : "/" , ",", " ' ", " (גרשיים) ", "(", ")"
יש עוד תווים כמו "<" ו-">" , "&" , "#" שתפקידם לחסום XSS.