이전 목록 다음
채택완료

쿼리- 테이블명은 변수로 받을수 없나요?

아아무갱
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-04-16 (월) 22:14:32 3,958

$table=$_POST['table'];

Insert INTO table = '$table' set

인서트문인데 post방식으로 테이블이름을받고싶은데 

테이블명은 받을수없는건지요..

쿼리가 안되네요

그누보드5
|

답변 1개

채택된 답변
+20 포인트
명명랑폐인
프로필 보기작성한 질문작성한 답변전체 작성글 보기전체 댓글 보기
 2018-04-16 (월) 22:16:18

sql injection  같은 해킹에 공격당하지 않을려면, 위와 같은 방식은 안 쓰는게 좋습니다.

웹프로그램은 코드를 짧고 간격하게 만드는것보다는 안전하게 만드는게 좋습니다.

답변을 작성하려면 로그인이 필요합니다.