Skip to main content
replaced http://pt.stackoverflow.com/ with https://pt.stackoverflow.com/
Fonte Link

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?Como prevenir injeção de código SQL no meu código PHP?

Outra fonte que poderá ajudá-lo a mudar seu projeto para PDO: http://www.thedevfiles.com/2014/08/moving-from-mysql-query-to-pdo/

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?

Outra fonte que poderá ajudá-lo a mudar seu projeto para PDO: http://www.thedevfiles.com/2014/08/moving-from-mysql-query-to-pdo/

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?

Outra fonte que poderá ajudá-lo a mudar seu projeto para PDO: http://www.thedevfiles.com/2014/08/moving-from-mysql-query-to-pdo/

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?

Outra fonte que poderá ajudá-lo a mudar seu projeto para PDO: http://www.thedevfiles.com/2014/08/moving-from-mysql-query-to-pdo/

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?

Outra fonte que poderá ajudá-lo a mudar seu projeto para PDO: http://www.thedevfiles.com/2014/08/moving-from-mysql-query-to-pdo/

Fonte Link
Maicon Carraro
  • 9mil
  • 2
  • 23
  • 51

Existe a possibilidade de você ou alguém estar passando o $nomePessoa acrescido de uma aspas simples, exemplo João', e isso acaba quebrando a lógica da sua concatenação de parâmetros além de abrir brechas de segurança.

Prefira passar os parâmetros através do bindValue, mais informações aqui: Como prevenir injeção de código SQL no meu código PHP?