Взлом слона по частям. Разбираем SQLi и DoS на уровне C-драйверов PHP

👑 Статья для подписчиков

Каждый разработчик на PHP, и не только, знает мантру: «Экранируй входные данные, и SQL-инъекции тебе не страшны». Пропустить параметр через штатную функцию экранирования, заключить результат в кавычки, собрать SQL-запрос и отправить его в базу данных — классический прием, которому разработчики доверяют уже много лет.

https://xakep.ru/2026/10/16/sqli-0byte/