Últimamente me encuentro varias preguntas sobre cosasdel tipo no me funciona esta consulta sql en php utilizando variables $_POST. Y después de aportar mi solución al problema que tiene el usuario, me encuentro con comentarios tipo tu¡¡¡tu aplicación tiene riesgo de inyecioninyección sql!!!
Aunque pudiera ser cierto, en los ejemplos normalmente no indicamos todo el código, sino una parte de él que es en la que el usuario piensa que estéestá el problema. Por lo cual no sabemos si en otra parte de código ha modificado el valor de las variables o ha tenido en cuenta ese problema y ya lo tiene resuelto.
Me parece (corregidme si me equivoco) que no tiene mucho sentido avisar de posibles problemas que no sabemos si los ha resuelto o no, cuando no se aporta solución al problema principal. Quiero decir, que me parece bien que se avise de ese problema DESPUESDESPUÉS de haber aportado la solución de lo que busca el usuario.
También me he encontrado con "recriminaciones" (por supuesto de buen rollo, sin malos entendidos) sobre por quequé no he avisado de esos posibles problemas.
Estoy¿Estoy obligado a avisar de algún problema (el cual además puedo ignorar que se pueda dar) ?? meMe parece que eso puede tergiversar la conversación y perder el hilo de lo que se estaestá tratando, que es solucionar el problema.