SQL injection with ORMs
Në shqip: SQL injection edhe me ORM
ShpjegimiSQ
ORM-të mbrojnë nga SQL injection — derisa përdor query të papërpunuara (raw) me tekst të bashkuar, ose emra kolonash nga përdoruesi (p.sh. ORDER BY ${kolona}). Për renditje dinamike, lejo vetëm emra nga një listë.
EnglishEN
ORMs protect against SQL injection — until you use raw queries with concatenated text, or column names from the user (e.g. ORDER BY ${column}). For dynamic sorting, allow only names from a fixed list.
Si ta mendosh
Si një derë e blinduar me një dritare të harruar hapur.
Lexoje në anglisht
Like an armoured door with a window left open.