Информация об изменениях

Сообщение Re[2]: Что ищет такой Regex? от 07.03.2025 9:59

Изменено 07.03.2025 10:01 ·

Re[2]: Что ищет такой Regex?
Здравствуйте, Enomay, Вы писали:

VC>>Что именно он прячет?

E>Для избежания SQL-Injection.
Как такое позволяет избегать SQL injection? Что помешает Salary сделать -123.45 OR 1=1?
Re[2]: Что ищет такой Regex?
Здравствуйте, Enomay, Вы писали:

VC>>Что именно он прячет?

E>Для избежания SQL-Injection.
Как такое позволяет избегать SQL injection? Что помешает Salary сделать -123.45 OR 1=1?
А вот зато вполне годный запрос вида "update counter = counter + 1" будет превращаться в хлам.