Expresso Livre Comunidade

Realizar um trabalho de revisão nas queries de banco no código do Expresso, e identificar as queries que são montadas com concatenação de conteúno. Por exemplo: select * from phpgw_acl where app_name = ' . $app_name . '; Ao invés deste formato utilizar a passagem de parâmetros (bind) do Adodb, no formato select * from phpgw_acl where app_name = ?;

Ver documentação em: http://trac.expressolivre.org/wiki/WF/RecomendacoesdeusodeBancodeDados

O objetivo é preteger contra sqlinjection, e melhorar o tempo de resposta das queries.