Prepared Statements, Blind SQL injection e SQL Injection
Enviado por Cid R Andrade (falecomΘcidandrade·pro·br):
“Breve tutorial de como funciona um ataque por SQL Injection ou Blind SQL Injection e como evitá-lo usando, por exemplo, Prepared Statements. Um exemplo em PHP e MySQL acompanha o tutorial.” [referência: blog.cidandrade.pro.br]
• Publicado por Augusto Campos em
2010-01-08
É importante que todo desenvolvedor tenha noção de como acontecem estes ataques, pois são muito faceis de serem executados.