Linha do tempo de Por que não devemos usar funções do tipo mysql_*?
Licença atual: CC BY-SA 3.0
12 eventos
quando alternar formato | o que | por | licença | comentário | |
---|---|---|---|---|---|
31/08/2015 às 18:47 | comentário | adicionado | Ivan Ferrer | Realmente, a falta de segurança é mais pelas mãos do desenvolvedor mal informado que coloca variáveis diretamente na query, sem nem sequer se preocupar com a entrada e saída de dados. O que também pode ser mal feito no mysqli. | |
16/08/2014 às 10:51 | histórico | editada | rodrigorgs | CC BY-SA 3.0 |
Melhorias de acordo com os comentários
|
16/08/2014 às 10:44 | histórico | editada | rodrigorgs | CC BY-SA 3.0 |
Melhorias de acordo com os comentários
|
16/08/2014 às 10:18 | histórico | editada | rodrigorgs | CC BY-SA 3.0 |
adicionou 13 caracteres ao conteúdo
|
16/06/2014 às 15:12 | comentário | adicionado | Jorge B. | Aconselho a ver esta resposta do @J.Bruni. | |
12/05/2014 às 19:36 | comentário | adicionado | J. Bruni |
-1 Apesar de ter sido a resposta aceita, a primeira afirmação está errada: "ao usar funções mysql_* , seu programa está sujeito a ataques de injeção de SQL". Isto simplesmente não é verdade. É a má utilização dessas funções que pode criar vulnerabilidades, e não as funções em si. O 2º parágrafo também está incorreto: "deprecated" não significa "desaprovado" e a principal razão não foi a segurança, mas o trabalho em manter o código atualizado (desnecessário, por haver duas opções substitutas mais modernas: mysqli e PDO). E não é "possível" que serão removidas - é certo que serão.
|
|
S 27/02/2014 às 4:53 | histórico | sugerido | gvsrepins | CC BY-SA 3.0 |
Achei que iria enriquecer sua resposta adicinar um pouco mais de background sobre o PDO, aproveitando a mesma fonte que você usou.
|
27/02/2014 às 3:47 | análise | Edições sugeridas | |||
S 27/02/2014 às 4:53 | |||||
31/01/2014 às 17:23 | comentário | adicionado | Kazzkiq | +1 pela menção do PDO como alternativa. | |
18/12/2013 às 18:34 | voto | aceitação | Guerra | ||
3/09/2014 às 19:46 | |||||
18/12/2013 às 11:47 | histórico | editada | rodrigorgs | CC BY-SA 3.0 |
added 393 characters in body
|
18/12/2013 às 11:38 | histórico | respondeu | rodrigorgs | CC BY-SA 3.0 |