Existe alguma função para prevenir sql injection com PDO homologa à mysqli_real_escape_string($con, $var) ?
Solucionado (ver solução)
Solucionado
(ver solução)
3
respostas
respostas
prevenir sql injection no PDO
Olá Eustaquio!
O PDO já te previne de ataques SQL Injection pois existe um tratamento nas sua String SQL + Variaveis PHP.
Um site é vulneravel a SQL Injection quando não faz esse tratamento, ou seja, concatena a String junto das variaveis dando possibilidade do hacker inserir códigos maliciosos.
Espero que tenha te ajudado!
Bons estudos! ^^
Fala, Eustáquio!
Os prepared statements do PDO fazem esse trabalho.
:-)
solução!
Olá Eustaquio!
Conseguiu sanar sua dúvida?