Ver Mensaje Individual
  #2 (permalink)  
Antiguo 13/10/2008, 13:23
Avatar de GatorV
GatorV
$this->role('moderador');
 
Fecha de Ingreso: mayo-2006
Ubicación: /home/ams/
Mensajes: 38.567
Antigüedad: 18 años
Puntos: 2135
Respuesta: Sobre MySQLi y los prepared statements

Hola Keysher,

Aun cuando uses prepared statements, debes de verificar por SQL Inyection, aunque es menos probable, aun es posible asi que no te fies, es mejor comprobar el valor recuerda la regla: Nunca confiar en el contenido que te envie el usuario.

Saludos.