nicht angemeldet
Hello,
Aber wie willst Du das vermeiden oder das Risiko reduzieren ?
Das kannste imho nur, indem Du ein schnelles exit erzeugst und möglichst wenig Traffic rausgibst.
ich hoffe immer noch, dass wir uns missverstehen...
Es geht hier nicht um Performance oder Traffic. Es geht darum, dass der Benutzer dein Query zwar parametrisieren, aber nicht ändern darf. D.h. er darf an dich senden "prozessor", wenn er Artikel zum Thema Prozessor sucht, er darf aber nicht an dich schicken "SELECT * FROM artikel WHERE keywords LIKE '%prozessor%'".
MfG
Rouven
--
-------------------
Unser Problem ist, dass wir eine Demokratie entwickelt haben, was nicht immer der richtige Weg ist -- Bernie Ecclestone zu den lästigen Diskussionen um Regeländerungen in der Formel 1
-------------------
Unser Problem ist, dass wir eine Demokratie entwickelt haben, was nicht immer der richtige Weg ist -- Bernie Ecclestone zu den lästigen Diskussionen um Regeländerungen in der Formel 1