Исходное сообщение
"Кардинальный метод защиты от XSS и атак по подстановке SQL-з..." Отправлено Аноним, 17-Июн-10 14:02
Ну, и ещё раз о главном (хоть, это возможно просто пример): За $conn->query("...fname=$fname...") надо больно бить по йайцам. Хотя бы, но не ограничиваясь (!) $conn->query("...where fname=".$fname."..."). Так переменную хоть заметней. на самом деле, это защита от неопытного/не очень грамотного кодера. Для больших проектов подойдёт. Хорошо бы без eval'ов и чтобы (без wrapper'а не срабатывало|wrapper применялся неявно). Но, в таком случае приходим как раз к bind'у. Короче - проект - не панацея. Тем более с eval'ами. )