Вернуться   RDot > Поиск по форуму

Показано с 1 по 2 из 2.
На поиск затрачено 0.00 сек.
Поиск: Сообщения от: Tr3v0r
Раздел: Web-среда/Web-applications 21.09.2016, 17:40
Ответов: 2
Просмотров: 13,114
Автор Tr3v0r
Я понимаю, что нужно использовать плейсхолдеры...

Я понимаю, что нужно использовать плейсхолдеры или нормальное экранирование. Однако интересна именно эта ситуация.



В pgadmin'е пробую:
SELECT 'foo''bar' -> "foo'bar"
SELECT 'foo\''bar' ->...
Раздел: Web-среда/Web-applications 20.09.2016, 15:34
Ответов: 2
Просмотров: 13,114
Автор Tr3v0r
Защита от SQL-инъекций в postgresql

Всем привет! Есть следующий код на питоне/постгресе:

return do_sql_query(""" SELECT user, pass FROM users WHERE user = '{0}', pass = '{1}' """.format(username.replace("'", "''"),...
Показано с 1 по 2 из 2.

 
Быстрый переход


Powered by vBulletin® Version 3.8.5
Copyright ©2000 - 2020, Jelsoft Enterprises Ltd. Перевод: zCarot