Исходное сообщение
"В MariaDB будет встроен механизм борьбы с атаками, манипулир..." Отправлено Sergey722, 10-Апр-15 16:18
Я готов признать, что есть неудобные моменты. Более того, возможно я не прав, ибо не профессионал в этой области. Но те проблемы, которые Вы привели, решаются написанием относительно простого и относительно компактного кода. Если я попробую представить как я пытаюсь регэкспами парсить запросы с целью отсечь вредные вставки, у меня волосы встанут дыбом и нет никакой уверенности, что я учту все варианты. Ок, как я уже писал, я не профи и возможно есть либы, которые решают эту задачу, но как правильно было замечено выше - это дополнительная нагрузка на сервер и, все равно, мне эта задача кажется достаточно сложной, чтобы быть уверенным, что учтены все варианты или, что в следующей версии либы не сломают какую-то проверку. Костыль остается костылем, даже если он отполирован тысячами рук... Что может быть проще и логичнее идеи сказать серверу: вот запрос, а вот параметры и не важно насколько эти параметры похожи на другие запросы сервер будет знать, что это параметры???