Trier les entrées d'une requête PDO en fonction d'une variable
Fermé
Aaymeric
Messages postés
78
Date d'inscription
jeudi 29 septembre 2011
Statut
Membre
Dernière intervention
7 octobre 2018
-
15 févr. 2015 à 20:34
NHenry Messages postés 15163 Date d'inscription vendredi 14 mars 2003 Statut Modérateur Dernière intervention 1 novembre 2024 - 15 févr. 2015 à 22:28
NHenry Messages postés 15163 Date d'inscription vendredi 14 mars 2003 Statut Modérateur Dernière intervention 1 novembre 2024 - 15 févr. 2015 à 22:28
A voir également:
- Trier les entrées d'une requête PDO en fonction d'une variable
- Fonction si et - Guide
- Excel trier par ordre croissant chiffre - Guide
- Application gratuite pour trier les photos - Guide
- Excel remplir automatiquement une cellule en fonction d'une autre ✓ - Forum Excel
2 réponses
NHenry
Messages postés
15163
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
1 novembre 2024
345
15 févr. 2015 à 20:45
15 févr. 2015 à 20:45
Pour éviter les injections SQL, il est préférable de mettre plutôt dans un tableau les tris possibles et de faire référence à l'index de ce tri.
Aaymeric
Messages postés
78
Date d'inscription
jeudi 29 septembre 2011
Statut
Membre
Dernière intervention
7 octobre 2018
Modifié par Aaymeric le 15/02/2015 à 21:00
Modifié par Aaymeric le 15/02/2015 à 21:00
Je ne comprends pas ce que tu veux dire :s
Si je code en PDO et que je fais des requête préparé il y a moins de risque non ?
Si je code en PDO et que je fais des requête préparé il y a moins de risque non ?
NHenry
Messages postés
15163
Date d'inscription
vendredi 14 mars 2003
Statut
Modérateur
Dernière intervention
1 novembre 2024
345
15 févr. 2015 à 22:28
15 févr. 2015 à 22:28
ci, on parle du nom d'un champ, pas d'une valeur.
De base, il est toujours bon de ne pas compter que sur les couches inférieurs.
De plus, le fait d'utiliser un index au lieu du nom du champ permet d'éviter de donner des indices à d'éventuels attaquants.
De base, il est toujours bon de ne pas compter que sur les couches inférieurs.
De plus, le fait d'utiliser un index au lieu du nom du champ permet d'éviter de donner des indices à d'éventuels attaquants.