x

database/cs/security.texy

@@ -113,14 +113,19 @@ Tento útok ukončí původní podmínku pomocí `0)`, připojí vlastní `SELEC
 Whitelist sloupců
 -----------------
 
-Pokud chcete uživateli umožnit volbu sloupců, vždy použijte whitelist:
+Pro bezpečnou práci s hodnotami zadanými uživatelem musíme striktně kontrolovat, které sloupce může ovlivnit. Řešením je whitelist - explicitní seznam povolených sloupců:
 
 ```php
-// ✅ Bezpečné zpracování - pouze povolené sloupce
+// Sloupce, které může uživatel upravovat
 $allowedColumns = ['name', 'email', 'active'];
-$values = array_intersect_key($_POST, array_flip($allowedColumns));
 
-$database->query('INSERT INTO users', $values);
+// Odstraníme všechny nepovolené sloupce ze vstupu
+$data = array_intersect_key($_POST, $allowedColumns);
+
+// ✅ Nyní můžeme bezpečně použít v dotazech, jako například:
+$database->query('INSERT INTO users', $data);
+$table->update($data);
+$table->where($data);
 ```