Исходное сообщение
"Первый стабильный релиз СУБД Drizzle " Отправлено Aqueelone, 17-Мрт-11 13:01
>> В нормальных веб-фреймворках вроде Django или Rails об этом заботиться не надо. >> На сегодняшний день SQL Injection это проблема прежде всего для индусов >> PHP-шников. > ORM и SQL Injection - это как бы ортогональные друг другу вещи. > Наличие первого отнюдь не исключает наличие второго. В первую очередь все > зависит от того, как и через какое место ORM общается с > API конкретной базы. Это даже без учета того, что зачастую ORMы > позволяют выполнение прямых SQL запросов для 'особых случаев'. И как правило > такие случаи нет нет да найдутся. Вообще-то, сама идеология MVC подразумевает НЕ ВОЗМОЖНОСТЬ SQL Injection -- так как ВСЯ РАБОТА С БД должна происходить на уровне модели. Конечно, Вы в состоянии ручками "машрутизировать" запрос таким образом, что SQL Injection будет возможен, но тут нужно весьма постараться, чего явно не хватает для тех, в чью голову может прийти сия не простая идея! И, в любом случае, это будет нарушение самой концепции MVC.