если я передам в getUserOrders такое - select id from users … ? потенциальная инъекция, имхо.
это я к тому, что я бы валидировал что приходит внутри, особенно если методы наружу торчат
Иньекций нет вроде, я подставляю значения из this.parameters
Обсуждают сегодня