SQL-Injection · Frage 10 von 12
Was muss man bei einer LIKE-Suche mit Nutzereingabe zusätzlich beachten?
1 Antwort ist richtig. Mittel
Lösung anzeigen
Lösung
- A % und _ mit escapeLikeWildcards() maskieren
Erklärung
Auch gebundene Werte können % und _ enthalten und so mehr treffen als gewollt. escapeLikeWildcards() maskiert sie, danach fügt man eigene Platzhalter hinzu.