Yasin Köse

Sql İnjection işlemlerinin önüne geçilmeli

1

[Where](https://github.com/tayfunerbilen/basicdb/blob/3d25bb84931bee27930802b64ea2634f91488276/src/BasicDB.php#L88) methoduyla [$where](https://github.com/tayfunerbilen/basicdb/blob/3d25bb84931bee27930802b64ea2634f91488276/src/BasicDB.php#L23) değişkeni içerisine depolanan verileri sorgulama sırasında string olarak işlediğiniz için([BKNZ](https://github.com/tayfunerbilen/basicdb/blob/3d25bb84931bee27930802b64ea2634f91488276/src/BasicDB.php#L240)) maalesef SQL Injection saldırılarından kaçamıyorsunuz 😒 Daha evvel kullandığım projenin verilerinin çekilebileceğini öğrendiğim zaman inceleme gereği duydum...