Différences entre les versions de « MySQL/Sécurité »

m
m (→‎Paramètres de connexion : censé = supposé, sensé = qui a du (bon) sens.)
Il est donc fortement déconseillé d'envoyer ce genre de commandes :
<source lang=sql>
SELECT 1 FROM `usersclients` WHERE `password`=MD5('abraxas')
</source>
 
Préférer depuis un .php par exemple :
<source lang=php>
$sql = "SELECT 1 FROM `usersclients` WHERE `password`=MD5('".md5('abraxas')."')";
</source>