Исходное сообщение
"быстрые запросы или возможность инъекции" Отправлено bibi, 13-Апр-09 21:10
извените, я не много прогнал в методе do, есть метод prepare и экранирование есть, тоже... по этому нету смысла сравнивать эти два метода  do и prepare...   sub do {       my($dbh, $statement, $attr, @bind_values) = @_;       my $sth = $dbh->prepare($statement, $attr) or return undef;       $sth->execute(@bind_values) or return undef;       my $rows = $sth->rows;       ($rows == 0) ? "0E0" : $rows; # always return true if no error   }

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> извените, я не много прогнал > в методе do, есть метод prepare и экранирование есть, тоже... > по этому нету смысла сравнивать эти два метода do и prepare... > sub do { > my($dbh, $statement, $attr, @bind_values) = @_; > my $sth = $dbh->prepare($statement, $attr) or > return undef; > $sth->execute(@bind_values) or return undef; > my $rows = $sth->rows; > ($rows == 0) ? "0E0" : > $rows; # always return true if no error > }
	Введите код, изображенный на картинке: