Pdo Hacklenirmi

Yukarıdaki arkadaşin bahsettigi gibi kodlama seklinize bağlıdır. Pdo yu mysql_query sınıfı gibi kodlarsanız sqlinjection açığı işler.

sqlinjection açığından pdo ile kurtulmak için veri sorgularken ve çekerken prepare kullanın.

PDO kullanım şekline göre değişkenlik gösterebilir.

Bindings olarak kullanıyorsan sorun olacağını zannetmiyorum.

https://stackoverflow.com/questions/...-sql-injection

Genelde bu sistemi kullanıyorum
https://github.com/tayfunerbilen/Bas...aster/examples

Evet bahsettiğiniz sistemi inceledim rahat sızılabilir
https://github.com/illuminate/database Benzer yapıda daha güvenlidir.
Biliyorum belki bu mesajım itici gelecek ama içimde kalmasın yazayım bir yazılımcı atasözü derki; Türk ve hintli geliştiricilerin ürettiği hiç bir kütüphaneyi kullanma

attığınız kürüphane çok karışık zaten kütüphane mantığını sevmiyorum içinde büssürü saçma dosyalar felan var hiç uğraşamam ben bunlarla kafam yanar. napalım site hacklensin daha iyi

PDO nun hacklenmeyeceğini kim çıkarttı acaba ? Salt veya Framework veya PDO yapısı ile kodlanmış bir site get post gibi parametreleri kontrol etmeden işlem yaptırırsa gayet sql injection yiyebilirsiniz.