Une classe PHP sécurisée qui se connecte à MySQL?

Quelqu'un peut-il recommander une classe de base de données PHP/MySQL simple et sécurisée pour l'interaction avec la base de données?Une classe PHP sécurisée qui se connecte à MySQL?

Source

2011-03-04 Jay

+10

Qu'est-ce que [PDO] (http://php.net/manual/fr/book.pdo.php) ne fait pas que vous voulez que la classe fasse? – Yacoby

Vous pouvez aussi utiliser la mysqli classe :)

Source

2011-03-04 16:10:29

Découvrez MDB2 ....

http://pear.php.net/package/MDB2

Source

2011-03-04 16:03:45 Orbit

Ici, au travail, nous utilisons AOP pour ce genre de choses. assez clair IMHO

http://www.php.net/manual/en/intro.pdo.php

Source

2011-03-04 16:08:22 Tsadiq

Toutes les extensions (mysql, mysqli, pdo_mysql) sont en sécurité, si vous les utilisez correctement! Cependant, nous utilisons le PDO, qui semble être le plus facile: http://php.net/manual/en/book.pdo.php N'oubliez pas d'utiliser des instructions préparées (qui sont "100% sécurisées" contre les injections SQL, lorsqu'elles sont utilisées correctement). Si vous ne pouvez pas les utiliser, utilisez au moins des méthodes comme PDO :: quote().

Source

2011-03-04 16:59:59 Qualcuno

Si elle est utilisée correctement, '$ res = exec ('echo \' select * from ... \ '| mysql -u -pblahblah nombase');' serait aussi sûr. Préférable? heck no ... –

Les instructions préparées ne sont pas "100% sûres" contre les injections. Il est difficile de dire ce que signifie "utilisé correctement". Fondamentalement, vous devez faire attention, peu importe ce que vous faites, des déclarations préparées ou non. –

Une classe PHP sécurisée qui se connecte à MySQL?

Répondre

Questions connexes