Salut, j'utilise cette technique depuis 7 ans environ + expressions régulières + quelques fonctions php 👍 par contre,pour un debutant, ca sera trop court pour bien comprendre (enfin je trouve) juste ca donne une premiere approche.
Pour une vidéo courte, c'est bien, mais certains ne comprendront pas pourquoi est-ce qu'on ne peut pas injecter dans le point d'interrogation; ils se diront que ça revient au même que de faire une concaténation...
C'est pas très grave. Comme je l'ai dit, c'est très bien pour une vidéo courte. Ça sensibilise les gens au sujet, ce qui est déjà beaucoup. S'ils sont curieux, ils iront creuser pour comprendre, 'pas obligé de leur mâcher tout le travail. T'inquiètes, tu es toujours le numéro 1 de la pédagogie pour moi.
Oui cela concerne tout type de code. Pour Symfony si tu utilise l'ORM Doctrine il faut utiliser les paramètres (setParameter) pour faire une requête préparé.
Est que du coup les bases de données noSql type MongoDB et l'utilisation de mongoose en backend empêchent ce genre de failles ? Ou y a til des similaires ?
