1

Segurança e performance é algo extremamente importante para qualquer aplicação, sendo assim utiliza-se algumas técnicas para o desenvolvimento.

Uma delas é o bind para realizar qualquer tipo de query em seu banco de dados.

Quando você faz por exemplo:

 $CEP->nomeBairro($nomeBairro);
 $CEP->inserirCepAtendido();

e na sua classe você tem um insert com bindParam, sei que esse tipo de parametrização é extremamente vantajoso na questão segurança.

Me bateu uma curiosidade, essa abordagem, tem como benefício apenas segurança ou outros benefícios?

2
  • Outra vantagem seria não precisar misturar as variaveis ou valores (bindValue) no meio da query, mas é relativo o quanto isso é vantagem, de resto é só um facilitador pra evitar ter que fazer as coisas "remendadas" no meio, o teu código ali pra mim não faz sentido, nem OO faz muito sentido em PHP, a maioria usa pq acha bonito e não por necessidade real, mas nem vou entrar neste mérito de debate, o ponto que quero levantar são: "segurança", não é bem que não era segurança, mas de segurança de como muitas vezes usavam errado ...
    – Syzoth
    Commented 8/04/2020 às 23:58
  • ... e este comentário do @bacco
    – Syzoth
    Commented 8/04/2020 às 23:58

1 Resposta 1

1

Junto com a segurança (prevenção de ataques de injeção e outros erros) ele é um facilitador para colocar o valor na query sem misturar as coisas e trabalhando o tipo correto, mas a maioria só usa porque ele faz um trabalho para garantir que seja colocado de uma forma que evite o SQL injection.

Claro que não é a função em si que realiza isso, é todo o mecanismo, ela é a porta de entrada visível.

Em algumas tecnologias ele pode ter alguma ação adicional, o que não é necessariamente uma vantagem, mas no mysqli é só isso. Não que seja algo substancial mas no mysqli é mais seguro por ser nativo (ao contrário da crença popular que o PDO seria mais seguro).

2
  • Essa questão de colocar o valor na query, se tu coloca tipo: insert into exemplo values ($id,$valor) por exemplo... tem chance de sql injection grande new Commented 9/04/2020 às 0:03
  • Sim, esse é o principal problema.
    – Maniero
    Commented 9/04/2020 às 0:11

Você deve fazer log-in para responder a esta pergunta.

Esta não é a resposta que você está procurando? Pesquise outras perguntas com a tag .