Wpis z mikrobloga

@Gwaihir: Zamiast escape'ować ręcznie dane do bazki, użyj jakiegoś ORMa albo chociażby PDO – możesz wtedy wykorzystać prepared statements – czyli „podstawienie zmiennych” do zapytania => dziury SQL Injection praktycznie wyeliminowane.
  • Odpowiedz