From b36919b930ad91848fd45ae8d0c93207d1a97188 Mon Sep 17 00:00:00 2001 From: Baptiste Buvron <59489693+BaptisteBuvron@users.noreply.github.com> Date: Thu, 22 Jun 2023 12:32:57 +0200 Subject: [PATCH] Update securite.md --- securite.md | 4 ++++ 1 file changed, 4 insertions(+) diff --git a/securite.md b/securite.md index f45adcf..457fe19 100644 --- a/securite.md +++ b/securite.md @@ -38,6 +38,10 @@ fournis. Les valeurs des paramètres sont stockées dans un tableau `params`, et valeurs sont remplacées par les placeholders correspondants. Ainsi, les paramètres ne sont pas interprétés comme du code SQL potentiellement malveillant. +``` +http://localhost:8000/api/offers?salary=1000®ion="OR 1=1;" +``` + ## Avantages de l'utilisation de placeholders L'utilisation de placeholders présente plusieurs avantages en termes de sécurité :