Melhoria #240
Revisar queries de banco no Expresso
Início:
29/03/2018
Data prevista:
% Terminado:
0%
Descrição
Realizar um trabalho de revisão nas queries de banco no código do Expresso, e identificar as queries que são montadas com concatenação de conteúno. Por exemplo: select * from phpgw_acl where app_name = ' . $app_name . '; Ao invés deste formato utilizar a passagem de parâmetros (bind) do Adodb, no formato select * from phpgw_acl where app_name = ?;
Ver documentação em: http://trac.expressolivre.org/wiki/WF/RecomendacoesdeusodeBancodeDados
O objetivo é preteger contra sqlinjection, e melhorar o tempo de resposta das queries.
Histórico
#1
Atualizado por Alexandre Luiz Correia há mais de 4 anos
- Versão alterado de Backlog para Expresso Livre - Milestone 41
#2
Atualizado por Mauricio Luiz Viani há quase 3 anos
- Versão alterado de Expresso Livre - Milestone 41 para Backlog