Защита Кода

Yii Framework Forum: Защита Кода - Yii Framework Forum

Page 1 of 1

You cannot start a new topic
You cannot reply to this topic

Защита Кода Rate Topic:

#1 melomaniac

Junior Member

Group: Members
Posts: 36
Joined: 14-January 13

Posted 13 March 2013 - 09:45 PM

Всем доброе утро, подскажите пожалуйста как защитить подобный код от sql injection ? ::)

static public function getTopMovies($count=20){
        $sql="SELECT * FROM `table` ORDER BY `id` DESC limit ".intval($count);
        $t=Yii::app()->db->createCommand($sql)->queryAll();
        return $t;
    }

#2 Charger

Standard Member

Group: Members
Posts: 206
Joined: 03-September 11

Posted 14 March 2013 - 03:15 AM

Насколько я знаю intval преобразует не числовые значения в 0, так что если юзер в #count попробует передать ; delete from ...
то получится LIMIT 0
Так что код защищен, вроде бы, поправьте, если я не прав.