WP prepare Methode

strub · 2. März 2017

Hi,

Jetzt bin ich ziemlich unsicher ob man Daten mit der prepare() Methode, validieren muss. Bei vielen Tutorials meinen die nein. Doch wenn ich die Doku lese:

https://codex.wordpress.org/Class_Reference/wpdb

value_parameter (int|string|array) The value to substitute into the placeholder. Many values may be passed by simply passing more arguments in a sprintf()-like fashion. Alternatively the second argument can be an array containing the values as in PHP's vsprintf() function. Care must be taken not to allow direct user input to this parameter, which would enable array manipulation of any query with multiple placeholders. Values cannot be SQL-escaped.
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Sagt ja das man es muss. Oder interpretiere ich das falsch? Danke im voraus.

b3317133 · 2. März 2017

Zitat von strub: ↑

Jetzt bin ich ziemlich unsicher ob man Daten mit der prepare() Methode, validieren muss. Bei vielen Tutorials meinen die nein..
Klicke in dieses Feld, um es in vollständiger Größe anzuzeigen.

Man muss. Solche "Tutorials" sind u.a. der Grund für "hackbare" Plugins.

strub · 2. März 2017

Super danke Dir vielmals.

WPDE.org

WP prepare Methode

strub Well-Known Member

b3317133 Well-Known Member

strub Well-Known Member

Nützliche Suchen

WP prepare Methode

strub Well-Known Member

b3317133 Well-Known Member

strub Well-Known Member