Contenido del curso
Evitando SQL Injection con bindParam
SALIM ISAAC ABI HASSAN EIZAGUIRRE
Estudiante
Santiago Velásquez Serna
Estudiante
Juan Pablo Campuzano Monsalve
EstudianteJuan Pablo Campuzano Monsalve
Estudiante
Julian David Alzate Cuervo
Estudiantehola, Tuve que subir el bloque de donde se declaran las variable porque no me ejecutaba la consulta y no me llegaban los datos a la base de datos. y se elimino los 5 errores que daba el visual studio code
Esta clase me recuerda a el filter_sanitize y el filter_validate, pero me queda la duda de que se utiliza mas si los filtros o el el bindParam?
Creo que eso siempre dependerá de lo que más te guste usar.
Excelente clase! brinda mucha enseñanza de diversas formas de insertar datos, y más importante aún, brinda el cómo se puede mejorar la seguridad. Dejo mi código fuente en caso de que lo necesiten:
public function store($data){ $connection = Connection::getInstance()- >get_database_instance(); $stmt = $connection->prepare( "INSERT INTO incomes (payment_method, type, date, amount, description) VALUES( ?, ?, ?, ?, ?);"); $stmt->bind_param( "iisds", $payment_method, $type, $date, $amount, $description ); $payment_method = $data['payment_method']; $type = $data['type']; $date = $data['date']; $amount = $data['amount']; $description = $data['description']; $stmt->execute(); echo "Se han insertado {$stmt->affected_rows} filas en la base de datos"; }
Excelente clase, una vez tuve que hacer todo este proceso para poder una página web que estaba desarrollando pasara la prueba de seguridad de sql injections con el software owasp
