Skip to main content
título editado
Link
Paulo Costa
  • 4,2mil
  • 5
  • 23
  • 35

Pode ocorrer Como evitar ataque de SQL Injection por utilizar essanessa consulta?

tags editadas
Link
mgibsonbr
  • 82,6mil
  • 22
  • 186
  • 334
Fonte Link
Paulo Costa
  • 4,2mil
  • 5
  • 23
  • 35

Pode ocorrer ataque de SQL Injection por utilizar essa consulta?

Nesse caso, estou passando o WHERE através da variável $where. O sistema pode sofrer SQL Injection? Como evita-lo nesse caso?

Por exemplo: select nome from usuario where $where;

$where = "cod = 10";

public static function getUsuario($where){
    return Usuario::all(array(     
        'select' => 'nome',
        'conditions' => array($where)
    ));
}