fix(DbService): escape column

YesWiki / yeswiki

YesWiki is a wiki system written in PHP, including extensions making collaboration more simple (databases, maps, easy editing, bootstrap themes,...).

https://yeswiki.net

GNU Affero General Public License v3.0

107 stars 55 forks source link

fix(DbService): escape column #1155

Closed J9rem closed 4 months ago

J9rem commented 4 months ago

@seballot petite proposition de bonne pratique, toujours utiliser escape pour les requêtes SQL (en l'occurrence, aucun souci pour le moment, mais c'est pour éviter les soucis plus tard si on oublie une injection SQL en utilisant dropColumn)

seballot commented 4 months ago

yes merci !