Eu preciso fazer prepare com bindValue ou bindParam em INSERTs de dados vindos de Caixas de Seleção do formulário? Ou só fazemos para manter um padrão? Existe possibilidade de SQL Injection de dados provindos de elementos select, checkbox, radio (do form)?
Solucionado (ver solução)
Solucionado
(ver solução)
2
respostas
respostas
Preciso fazer prepare em inserts de dados de elemento select de form?
solução!
Bom dia!
Existe a possibilidade de mudar o value dos inputs com inspecionar, então sim, é importante fazer.
Espero ter ajudado!
Com certeza existe a possibilidade, e é muito fácil fazer esse ataque, Edson.
É só digitar exatamente o que eu digitei no terminal em um campo num formulário. Não é realizar esse ataque difícil não, e nem prevení-lo.
Uma regra básica de segurança: NUNCA confie em dados que você recebe do usuário.