0

Я правильно понимаю запись такого вида в бд $2y$10$xHoandcfNIz2d1Tp0xQ79elFzWSPqG5WHOhO3KnUI3a.L3Hzucu46 Не может же причинить вреда? что бы кто не написал

1
  • Если вы об SQL-инъекциях, то нужно организовывать работу с базой так, чтобы они были в принципе невозможны вообще никак — независимо от того, что там в password_hash
    – andreymal
    30 авг 2018 в 10:10

1 ответ 1

3

Вообще говоря, перед записью в базу, следует использовать подготовленные запросы, тогда можно не париться за содержимое. http://php.net/manual/ru/mysqli.quickstart.prepared-statements.php

Ответ на ваш вопрос - да, хеш от пароля можно писать в базу спокойно. Однако, вам нужно изначально понять какую запись вы собираетесь заапдейтить и создать, т.е. кроме пароля, нужно санитизировать и остальные поля, такие как логин?id? что-то еще. Поэтому настоятельно советую ознакомиться со статьей по ссылке.

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.