Evitar inyecciones sql en php

Martz · 12 Dic 2015

Buenas, tengo una duda como puedo hacer para evitar inyecciones de sql en php? Estoy utilizando sentencia preparada, pero con eso está bien? o le debo de agregar algo?, este es parte del código que utilizó:
Código PHP:
$query=$db->prepare('INSERT INTO persona(idArea, nombre) VALUES(?,?)');
$query->bind_param('is',$this->idArea,$this->nombre);

Candydevice · 12 Dic 2015

Es suficiente bro con eso

el resto:
$query->execute();
$query->close();

barruetaoliver · 19 Dic 2015

// Creando el formato de la consulta
$query = $db->prepare('SELECT *
FROM users
WHERE name = :name');

// Indicando los datos
$query->execute(array(':name' => $clean['name']));

Evitar inyecciones sql en php

Martz

Candydevice

barruetaoliver

Temas similares