UNICT-DMI / Telegram-DMI-Bot

A telegram bot for the DMI students 🎓 (@DMI_Bot)
https://t.me/DMI_Bot
GNU General Public License v3.0
41 stars 30 forks source link

fix(esami): sanificazione della query #96

Closed TendTo closed 4 years ago

TendTo commented 4 years ago

Nella formazione della query, più precisamente nella clausola WHERE, la stringa che contiene l'insegnamento inserito dall'utente viene sanificata utilizzando la parametrizzazione fornita da "sqlite3" [closes #95 ]

Devo ringraziare chi si è messo a spammare insegnamenti dai nomi che curiosamente ricordavano una query SQL per avermi insegnato l'importanza di sanificare ogni input che potrebbe essere un portatore non troppo sano di qualche malattia