Je suppose qu'une bonne implémentation d'interpolation de chaîne refusera de parser ";drop table" comme entier, oui, mais d'une c'est galère d'écrire le bon format pour chaque paramètre par rapport aux points d'interrogation simples d'un prepared statement (et si tu attends une chaine comme paramètre bah t'es baisé, "; drop table" est bien une chaine valide) et de deux ton exemple c'est pas un prepared statement donc je vois pas le rapport avec le sujet des prepared statement :) (sauf si tu comptais construire un prepared statement à partir de $query mais alors tu n'as pas compris les prepared statements).
[^] # Re: faudrait donner quelques explications.
Posté par Sufflope (site web personnel) . En réponse au journal Fin du monde en vue ?. Évalué à 1. Dernière modification le 15 septembre 2016 à 14:47.
Je suppose qu'une bonne implémentation d'interpolation de chaîne refusera de parser ";drop table" comme entier, oui, mais d'une c'est galère d'écrire le bon format pour chaque paramètre par rapport aux points d'interrogation simples d'un prepared statement (et si tu attends une chaine comme paramètre bah t'es baisé, "; drop table" est bien une chaine valide) et de deux ton exemple c'est pas un prepared statement donc je vois pas le rapport avec le sujet des prepared statement :) (sauf si tu comptais construire un prepared statement à partir de $query mais alors tu n'as pas compris les prepared statements).