SQL-Injection · Frage 2 von 12
Wie übergibt man Nutzereingaben im TYPO3-QueryBuilder sicher?
1 Antwort ist richtig. Einfach
Lösung anzeigen
Lösung
- A Mit createNamedParameter()
Erklärung
createNamedParameter() bindet den Wert als Parameter einer Prepared-Statement-Abfrage. Er bleibt Daten und wird nie als SQL gelesen.