|
Разработчикам |
|
ну вот пишу $sqlQuery = "SELECT count(*) as CNT FROM table";
потом отправляю запрос $rs = $DB->Query($sqlQuery,true); но на выходе то я получаю массив CDBResult! т.е. print_r($rs);
следственно получаю количество записей $row = $rs->AffectedRowsCount(); где я не так делаю? |
|||
|
|
|
|
Безопасность использования $DB->Query зависит от того, наделаете ли вы дырок для иньекций в SQL или нет. А так, битрикс именно его и использует для запросов в своих модулях. $DB->Query возвращает объект с ресурсом, а не результат. Результат достается из ресурса через $sqlQuery->GetNext() или ->Fetch()
Экс-битриксоид.
Компонент (и.с.) - существительное мужского рода (ГОСТ 34.003-90). |
|
|
|
|
|
ну дыр стараюсь не делать везде где получаю данные методом GET ставлю htmlspecialchars($_GET[переменная]);
где заведомо будут цифры, буду делать проверку и на это, как раз этим сейчас и займусь  вот теперь понял в чём причина была
надеюсь такой вариант наиболее приемлемый и быстродейственный Дмитрий Якинцев СПАСИБО!!! |
|||
|
|
|
|
htmlspecialchars($_GET[переменная]); - это способ защититься от XSS, к тому же идеологически неверный (лучше это делать на этапе вывода, а не ввода, имхо)
А от иньекций вам поможет защититься метод $DB->ForSql() для всех переменных, которые вы используете в запросах. И использовать $DB следует только при работе с посторонними таблицами, для таблиц битрикса есть более удобный и безопасный набор API.
Экс-битриксоид.
Компонент (и.с.) - существительное мужского рода (ГОСТ 34.003-90). |
||||
|
|
|
|||
© 2001-2025 «Битрикс», «1С-Битрикс». Работает на 1С-Битрикс: Управление сайтом. 
Политика конфиденциальности