SQL-Injection · Frage 5 von 12
Wie geht Extbase mit Werten in Repository-Abfragen wie $query->equals('title', $title) um?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- C Es bindet die Werte automatisch als Parameter
Erklärung
Die Query-Sprache von Extbase escaped Werte von sich aus. Gefährlich wird es erst mit selbst gebauten SQL-Strings.