Oi,
Eu tenho um 3 inputs de pesquisas que fazem consultas ao banco de dados e me retornam os dados obtidos. Com isso um usuário mal intencionado pode burlar o meu sistema e obter outras informações.
Analisando o comportamento que uso para o usuário interagir com meu sistema, como poderia me prevenir contra esses ataques?
$numeros = $request->getParameter('campoPesquisaNumero');
$anos = $request->getParameter('campoPesquisaAno');
$ementas = $request->getParameter('campoPesquisaEmenta');
if($numero !== '' || $ano !== '' || $ementa !== '')
{
$pesquisar = Doctrine::getTable('tblicitacoes')
->createQuery('l')
->select('l.*')
->where('l.numero LIKE \'%' . $numero . '%\' AND l.ano LIKE \'%' . $ano . '%\' AND l.ementa LIKE \'%'. $ementa .'%\' ')
->andWhere('l.publicar = 1 OR l.publicar = "Y"')
->orderBy('l.licitacoes_data DESC')
->execute();
}