Исходное сообщение
"Опасные уязвимости в платформе электронной коммерции Magento..." Отправлено Crazy Alex, 29-Мрт-19 02:22
Это у вас статически построенный запрос. Для простых случаев - так и делают, благо ормов написано - вагон. А теперь представьте, что оно генерируется динамически - надо - лишнее where добавили (или в него пару-тройку условий), надо - join докрутили, имя таблицы на лету сгенерировали, и так далее. Ну, то есть тоже можно реализовать, но получаются такие монстры, с котороыми связываться - только проблем искать. А если проще - то не выйдет всё эскейпить, оптому что там натурально не только данные подставляются, но и куски языковой конструкции генерируются. В общем, поверьте, SQL - это настолько истоптанная тема, что абсолютно все подходы были перепробованы сотни если не тысячи раз. И используется то, что даёт оптимальный выхлоп.

Ваше сообщение
Имя*:
EMail:	Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Это у вас статически построенный запрос. Для простых случаев - так и > делают, благо ормов написано - вагон. А теперь представьте, что оно > генерируется динамически - надо - лишнее where добавили (или в него > пару-тройку условий), надо - join докрутили, имя таблицы на лету сгенерировали, > и так далее. Ну, то есть тоже можно реализовать, но получаются > такие монстры, с котороыми связываться - только проблем искать. А если > проще - то не выйдет всё эскейпить, оптому что там натурально > не только данные подставляются, но и куски языковой конструкции генерируются. > В общем, поверьте, SQL - это настолько истоптанная тема, что абсолютно все > подходы были перепробованы сотни если не тысячи раз. И используется то, > что даёт оптимальный выхлоп.
	Введите код, изображенный на картинке: