Ver Mensaje Individual
  #2 (permalink)  
Antiguo 29/11/2006, 16:59
Cluster
O_O
 
Fecha de Ingreso: enero-2002
Ubicación: Santiago - Chile
Mensajes: 34.417
Antigüedad: 22 años, 10 meses
Puntos: 129
En resumen .. Dreamweaver lo que hace es usar cierto código (funciones) que el mismo define y que el código lo tienes a la mano.

Esa función en resumen lo que hace es "limpiar" un poco el parámetro externo que puede atacar a una sentencia SQL y acomodarlo dentre de la sentencia SQL que compones (si mal no recuerdo).

No es que no sea necesario usarla .. podrías usar cualquier otra función o técnica própia, lo importante es saber que no puedes meter una variable externa directamente sobre una sentencia SQL sin un "filtrado" anterior para evitar problemas como el tan de moda "SQL injection" por ejemplo ...

Lo más importante de esto es que a ser posible:
1) No uses los asistentes de código de DW ni de cualquier software si antes no sabes qué o como trabajan 100% .. De ahí usarlos será un tema netamente de "producción" de ser mas "productivo", pero sabras que estás haciendo (e incluso modificarlo si es necesario).
2) Usa código própio o de terceros pero que entiendas, conforme aprendas lo iras mejorando o usando otros.

Un saludo,
__________________
Por motivos personales ya no puedo estar con Uds. Fue grato haber compartido todos estos años. Igualmente los seguiré leyendo.