В данном разделе я бы хотел познакомить начинающих (опытные давно в курсе) программистов (или кого еще сюда занесло) с таким важным понятием, в плане безопасности (в том числе и вэб приложений), как SQL инъекции (SQL Injection или SQLi). SQL инъекции становятся доступными тогда когда пользовательский ввод (без экранирования спецсимволов) вставляется напрямую в код SQL запроса, например: $query="SELECT * FROM users WHERE login='".$_POST['login']."' AND password='". $_POST['password'] ."'" Это пример...

SQL-Injection - один из наиболее распространенных типов атак на веб-приложения, который может привести к серьезным последствиям, таким как утечка конфиденциальной информации или изменение данных. Однако, существуют методы, которые можно использовать для защиты от SQL-Injection при разработке на PHP. 1. Использование параметризованных запросов Одним из самых эффективных способов защиты от SQL-Injection является использование параметризованных запросов. Вместо того чтобы вставлять значения напрямую...