SQL-Injection · Frage 7 von 12
Wie behandelt man eine Seiten-ID aus der URL, bevor sie in eine Abfrage geht?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- D Als Integer binden, etwa mit Connection::PARAM_INT
Erklärung
Der Typ PARAM_INT sorgt dafür, dass nur eine Ganzzahl in die Abfrage gelangt. Dass IDs „nur Zahlen“ sind, garantiert die URL nicht.