Новости Joomla

Онлайн-трансляции Joomla-разработки Игоря Бердичевского

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет

👩‍💻 20 лет Joomla: Ринат Кажетов.В 2025 году Joomla исполнилось 20 лет. Вокруг неё сложилось большое интернациональное русскоязычное сообщество. На сайте нашего сообщества и на Хабре к юбилею были собраны интервью с его видными представителями. Сегодня мы читаем интервью с Ринатом Кажетовым (@rkazhet). Ринат - один из администраторов чата русскоязычного Joomla-сообщества, из Казахстана. Это человек, который всегда знает или найдёт нужную ссылку, пристально следит за новостями в мире Joomla, многое узнаёт первым и просто очень отзывчивый человек. Интервью с Ринатом взял Евгений Сивоконь.Читать интервью@joomlafeed#joomla #community

20 лет Joomla: Ринат Кажетов

1   Вниз
0 Пользователей и 1 Гость просматривают эту тему.
  • 4 Ответов
  • 2034 Просмотров
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Sql инъекция в наши компоненты.
« : 02.08.2009, 18:14:42 »
Долго шлялся по ссылкам которые выдавал гугл на вопрос есть ли в Joomla какие-то встроенные методы защиты от sql инъекций, так ничего и не нашёл, неужели придётся вручную писать функцию или использовать что-то типа mysql_real_escape_string??
ЗЫ: вопрос формирую вот так:
Код: php
 $db = JFactory::getDBO();
 $db->setQuery('SELECT * FROM #__table type="'.$type.'" LIMIT '.$limitstart.','.$limit.' ');
 $items = $db->loadObjectList();
Записан
*

Physicist

  • Глобальный модератор
  • 984
  • 194 / 0
  • Рябов Денис
Re: Sql инъекция в наши компоненты.
« Ответ #1 : 02.08.2009, 18:32:27 »
1. У класса JRequest есть методы, позволяющие приводить данные к нужному типу.
2. Метод Quote() у класса БД никто не отменял.
Записан
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Sql инъекция в наши компоненты.
« Ответ #2 : 02.08.2009, 18:41:42 »
то есть мне нужно будет применить к входным данным конструкцию типа?
Код: php
$name = JRequest::getVar( 'sname','' );
$name = JRequest::Quote( $name );
Записан
*

userxp

  • Живу я здесь
  • 2019
  • 403 / 6
  • Злой и ужасный бармалей
Re: Sql инъекция в наши компоненты.
« Ответ #3 : 02.08.2009, 18:45:00 »
Цитата: Physicist от 02.08.2009, 18:32:27
...Метод Quote() у класса БД...
!!!!!
Записан
Как правильно задавать вопрос службе технической поддержки  yes!
SGA CM 7.2.0 RC0 KANG Build GWK74 + s95allinonescript + CWM 5.0.2.6 + Modem XWKT3
*

4Fun

  • Осваиваюсь на форуме
  • 15
  • 0 / 0
Re: Sql инъекция в наши компоненты.
« Ответ #4 : 02.08.2009, 20:16:24 »
всё всем спасибо всё получилось.
Записан
1   Вверх
Чтобы оставить сообщение,
Вам необходимо Войти или Зарегистрироваться