AS
Oleg Nechaev
Привет!
mysql upper может защитить от sql инъекции?
mysql upper может защитить от sql инъекции?
от sql инъекции может защитить экранирование или escaping: https://dev.mysql.com/doc/refman/8.0/en/string-functions.html#function_quote
SELECT * FROM `table` WHERE NAME = "name" or ""="";
А этот 0 строк:SELECT * FROM `table` WHERE NAME = upper("name" or ""="");
name - переменная. Но здесь видимо дело в том, что or внутри параметра функции.Я нашел в своем проекте эту потенциальную уязвимость, но не могу ее проверить.
Оффтопик:
(new PDO())->query("SELECT * FROM `table` WHERE NAME = upper('" . $_REQUEST['name'] . "')");
