Comments on: [Lecturas Recomendadas] – 20080417 http://www.hachisvertas.net/blog/01/2008/04/17/lecturas-recomendadas-20080417 J2EE, mis chorradas... y adoración a Lycka Sun, 29 Apr 2012 23:42:58 +0000 hourly 1 http://wordpress.org/?v=3.3.1 By: yoyoooyoy http://www.hachisvertas.net/blog/01/2008/04/17/lecturas-recomendadas-20080417#comment-7845 yoyoooyoy Tue, 06 May 2008 13:59:20 +0000 http://www.hachisvertas.net/blog/01/2008/04/17/lecturas-recomendadas-20080417#comment-7845 El operador '$' se utiliza para concatenar cadenas para formar la sentencia SQL. Por tanto, al utilizarlo la sentencia SQL es susceptible de ser manipulada por un usuario malicioso: El operador '#' se utiliza para insertar un parámetro en la sentencia SQL, y por tanto nos protege contra este tipo de ataques. Más en iBATIS in Action, 2007 (Capítulo 4) El operador ‘$’ se utiliza para concatenar cadenas para formar la sentencia SQL. Por tanto, al utilizarlo la sentencia SQL es susceptible de ser manipulada por un usuario malicioso:

El operador ‘#’ se utiliza para insertar un parámetro en la sentencia SQL, y por tanto nos protege contra este tipo de ataques.

Más en iBATIS in Action, 2007 (Capítulo 4)

]]>