Sujet Précédent Sujet Suivant

Injection SQL

Résolu/Fermé
Mouslim02 Messages postés 318 Date d'inscription lundi 28 juillet 2014 Statut Membre Dernière intervention 4 juin 2015 - 24 déc. 2014 à 09:00
Mouslim02 Messages postés 318 Date d'inscription lundi 28 juillet 2014 Statut Membre Dernière intervention 4 juin 2015 - 24 déc. 2014 à 11:04
bonjour
je sais que qu'on fait une requete sql de cette facon il y a un risque d'injection sql
'SELECT id FROM comment WHERE id=\'$_GET['id']\' ORDER BY ID'
mais je veut savoir s'il y a un danger a faire la meme chose sans mettre de variables
comme ça : 'SELECT id FROM comment WHERE value=\'false\' ORDER BY ID'
merci de votre aide
A voir également:

1 réponse

Réponse 1 / 1
jordane45 Messages postés 38145 Date d'inscription mercredi 22 octobre 2003 Statut Modérateur Dernière intervention 25 avril 2024 4 650
24 déc. 2014 à 09:48
Bonjour
sans variable pas de risque.

2
Mouslim02 Messages postés 318 Date d'inscription lundi 28 juillet 2014 Statut Membre Dernière intervention 4 juin 2015 11
24 déc. 2014 à 11:04
super :D
merci
0

Discussions similaires

[PL/SQL] le rôle exact du (+) dans une clause
mathanz -
mathanz -

2 réponses
Qu'est ce qu'un BLOB en SQL ou MySQL?
Myriam -
oussama61 -

10 réponses
SQL Lister les tables d'une base
ruth -
sara -

29 réponses
[SQL] manipulation des dates
Ju -
je suis fiere d'etre musilman -

14 réponses
SQL: soustraction entre 2 champs de 2 requete
pazogueye -
pazogueye -

2 réponses