"PHP" / Говнокод #13721 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
if (!$start) {
    $this->_select()->where('1 != ? ', 1);
}

Наткнулись на такую какулю, непонятно, зачем? Да и в принципе если вторую 1-цу экрунируем, почему первую нет??

Запостил: index0h index0h, (Updated )

Комментарии (6) RSS

  • ava eth0 # Ссылка на оригинал 0

    Чтобы запутать вероятного противника.
    > если вторую 1-цу экрунируем
    С чего бы вдруг? Подстановка значения - совсем не экранирование.
    Ответить

    • ava Vasiliy # Ссылка на оригинал 0 ⇈

      там походу не явно проверяется тип выражения и если строка то экранируется.
      Ответить

      • ava eth0 # Ссылка на оригинал 0 ⇈

        По логике нормальных человеческих bind variables никакого экранирования не требуется.
        Ответить

        • ava Vasiliy # Ссылка на оригинал 0 ⇈

          в таком случае надо парсить то что передали значением.
          а то передадут 1' or 1='1 и приплыли
          Ответить

          • ava bormand # Ссылка на оригинал 0 ⇈

            Куда приплыли то? Этот аргумент с вероятностью 99.9% уходит в bindValue, а не пихается в строку вместо вопросика.
            Ответить

Добавить комментарий

Из-за тебя ушел bormand, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓