1

Возможны ли SQL инъекции если на сайте не используются GET параметры ?

tonymore
  • 329
  • https://ru.stackoverflow.com/questions/637185/%D0%97%D0%B0%D1%89%D0%B8%D1%89%D0%B0%D1%8E%D1%82-%D0%BB%D0%B8-%D0%BF%D0%BE%D0%B4%D0%B3%D0%BE%D1%82%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D0%B2%D1%8B%D1%80%D0%B0%D0%B6%D0%B5%D0%BD%D0%B8%D1%8F-%D0%BF%D0%B5%D1%80%D0%B5%D0%BC%D0%B5%D0%BD%D0%BD%D1%8B%D0%B5-%D0%BF%D0%BE%D0%BB%D0%BD%D0%BE%D1%81%D1%82%D1%8C%D1%8E-%D0%BE%D1%82-sql-%D0%B8%D0%BD%D1%8A%D0%B5%D0%BA%D1%86%D0%B8%D0%B9 – Mike Nov 26 '17 at 19:32

1 Answers1

3

Конечно. Через POST параметры также можно передать что угодно.

И вообще, инъекции могут быть в любых данных, поступающих от пользователя. В том числе в массивах $_COOKIE, $_SERVER, $_FILES

Anton Shchyrov
  • 33,121