query auf sql insection prüfen
-
Hi,
Ich bekomme daten aus dem lan und baue die in einen query ein den ich in sqlite3 ausführe. Gibt es da wie in PHP eine Funktion die den query gegen insection schützt?
-
meinst du injection? dafür bieten die jeweiligen db implementierungen methoden an, z.b. http://php.net/mysql_real_escape_string
-
am sinnvollsten wäre es bind parameter zu nehmen