Исходное сообщение
"Результаты анализа системой Coverity безопасности и качества..." Отправлено ананим, 27-Фев-12 04:58
>Справедливости ради, в jdbc никто не подставляет параметры в sql выражения путем конкатенации строк, серьёзно? никто-никто? :D пример (и не откуда-нибудь, а с IBM!!! :D) http://publib.boulder.ibm.com/html/as400/v4r5/ic2979/info/ja... ... ResultSet rs = select.executeQuery ("SELECT * FROM "                 + collectionName + dmd.getCatalogSeparator() + tableName); зыж согласно вашему пониманию справедливости утверждаю, что в пыхпыхе никто не пользуется конкатенацией при формировании запросов. все исключительно пользуются переменными привязки, согласно документации http://www.php.net/manual/en/pdo.prepared-statements.php $stmt = $dbh->prepare("SELECT * FROM REGISTRY where name = ?"); if ($stmt->execute(array($_GET['name']))) {мwhile ($row = $stmt->fetch()) {print_r($row);}

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>Справедливости ради, в jdbc никто не подставляет параметры в sql выражения путем конкатенации строк, > серьёзно? никто-никто? :D > пример (и не откуда-нибудь, а с IBM!!! :D) > http://publib.boulder.ibm.com/html/as400/v4r5/ic2979/info/java/rzahh/tutorial/jdbcex2.htm > ... > ResultSet rs = select.executeQuery ("SELECT * FROM " > > + collectionName + dmd.getCatalogSeparator() + tableName); > зыж > согласно вашему пониманию справедливости утверждаю, что в пыхпыхе никто не пользуется конкатенацией > при формировании запросов. > все исключительно пользуются переменными привязки, согласно документации > http://www.php.net/manual/en/pdo.prepared-statements.php > $stmt = $dbh->prepare("SELECT * FROM REGISTRY where name = ?"); > if ($stmt->execute(array($_GET['name']))) {мwhile ($row = $stmt->fetch()) {print_r($row);}
	Введите код, изображенный на картинке: