Definitionپێناسە

An SQL statement sent to the database with placeholders (? or :name) instead of values. The values are sent separately, so user input is never run as SQL. This is the main defence against SQL injection.

فەرمانێکی SQLـە کە بە شوێنگرەوە (? یان :name) لە جیاتی نرخەکان دەنێردرێت بۆ بنکەدراوە. نرخەکان بە جیا دەنێردرێن، بۆیە نێوخستەی بەکارهێنەر هەرگیز وەک SQL جێبەجێ ناکرێت. ئەمە سەرەکیترین ڕێگای بەرگرییە دژی تێخزاندنی SQL.

Exampleنموونە

A MySQLi prepared INSERT: 'ss' says that both values are strings.

INSERTـێکی ئامادەکراو بە MySQLi: 'ss' دەڵێت هەردوو نرخەکە دەقن ⁦(string)⁩.

<?php
$stmt = $conn->prepare('INSERT INTO users (username, email) VALUES (?, ?)');
$stmt->bind_param('ss', $username, $email);
$stmt->execute();

Other Kurdish renderings in useوەرگێڕانە کوردییەکانی تر

فەرمانی ئامادەکراو، پریپێرد ستەیتمێنت، ڕستە ئامادەکراوەکە، ڕستە ئامادەکراوەکان، ڕستەیەکی ئامادەکراو، ڕستە ئامادەکراوەکانی، ڕستەی ئامادەکراوی

Note on the Kurdish termتێبینی دەربارەی زاراوە کوردییەکە

ڕستە follows the course notes' word for 'statement'; فەرمانی ئامادەکراو is also understood.

Related termsزاراوە پەیوەندیدارەکان

• SQL injectionتێخزاندنی SQL
• PDO
• MySQLi
• Queryپرس
• Securityئاسایش

Videosڤیدیۆکان

1:46Play videoلێدانی ڤیدیۆ: Hacking Websites with SQL Injection - Computerphile

9:00Play videoلێدانی ڤیدیۆ: PDO Crash Course (PHP)

2:33Play videoلێدانی ڤیدیۆ: Signup and Login with PHP and MySQL

3:06Play videoلێدانی ڤیدیۆ: Save HTML Form Data to a MySQL Database using PHP

Learn more inزیاتر فێربە لە

• Securing Data in PHP and MySQLپاراستنی دراوە لە PHP و MySQL
• Building a CRUD Application with PHP and MySQLدروستکردنی بەرنامەیەکی CRUD بە PHP و MySQL
• Inserting and selecting data with PHPزیادکردن و هەڵبژاردنی زانیاری بە PHP
• A Login System with Sessionsسیستەمی چوونەژوورەوە بە سێشن
• Connecting PHP to MySQLپەیوەندیکردنی PHP بە MySQL
• Uploading Filesبارکردنی فایل
• Injection Attacks: SQL Injection and Cross-Site Scriptingهێرشەکانی تێخزاندن: تێخزاندنی SQL و XSS
• Course review and practiceپێداچوونەوە و ڕاهێنانی کۆرسەکە
• SQLite Basicsبنەماکانی SQLite
• Form Security and Sticky Formsئاسایشی فۆرم و فۆرمە لکاوەکان
• Better SELECT Queries: Conditions, Ranges, Lists, Patterns and NULLباشترکردنی فەرمانی SELECT: مەرجەکان، ماوەکان، لیست، شێوازی دەق و NULL
• Databases and SQL basicsبنکەدراوەکان و بنەماکانی SQL
• Web APIs and JSONAPIـی وێب و JSON
• Database Security: Threats and Countermeasuresئاسایشی بنکەدراوە: هەڕەشەکان و ڕێوشوێنەکانی بەرگری
• Queriesپرسەکان
• Creating a database with phpMyAdminدروستکردنی بنکەدراوە بە phpMyAdmin
• Real Incidents: From MoneyGram to GPS Spoofingڕووداوە ڕاستەقینەکان: لە MoneyGramـەوە تا هەڵخەڵەتاندنی GPS