Исходное сообщение
"быстрые запросы или возможность инъекции" Отправлено bibi, 06-Янв-09 18:42
содержит $cookies{session} такой шаблон случайных символов:     my @r = (  0 .. 9, 'A' .. 'Z', 'a' .. 'z' ); будет ли инъекци в таком запросе?     $cookies{session} =~ s/\W+//g;     $cookies{session} =~ s/[<>\|\-&\.\\\/\0]//g;          $session = $dbh->selectrow_hashref(qq{SELECT t1.u,                            ................                              WHERE t1.session = ?                                                           LIMIT 1          }, undef, $cookies{session}); этот запрос нужно выполнять всегда, очень часто, я попробовал ускорить его поставив selectrow_hashref() вместо fetchrow_hashref() (Storable не понравился, так как дополниельный геморой настойки прав доступа и etc для того кто будет устанавливать программу)

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> содержит $cookies{session} такой шаблон случайных символов: > my @r = ( 0 .. 9, > 'A' .. 'Z', 'a' .. 'z' ); > будет ли инъекци в таком запросе? > $cookies{session} =~ s/\W+//g; > $cookies{session} =~ s/[<>\|\-&\.\\\/\0]//g; > $session = $dbh->selectrow_hashref(qq{SELECT > t1.u, > > > ................ > > > WHERE t1.session = ? > > > LIMIT 1 > }, undef, $cookies{session}); > этот запрос нужно выполнять всегда, очень часто, я попробовал ускорить его поставив > selectrow_hashref() вместо fetchrow_hashref() > (Storable не понравился, так как дополниельный геморой настойки прав доступа и etc > для того кто будет устанавливать программу)
	Введите код, изображенный на картинке: