Смысл чтобы допилить все фичи, а не только основные. Конкретно импорт жсона и васма. А так оно нормально работает и версиях до 13.5 но нужно ставить флаг
В смысле SQLi это уязвимость, если ты будешь руками склеивать строки для SQL запросов, то у тебя любой юзер сможет прочитать и записать в базу что угодно, в любую таблицу.
Не делай строки SQL запросов из параметров руками. И даже не экранируй ничего руками, используй специальное апи со структурированными параметрами, как описано.
Не делай строки SQL запросов из параметров руками. И даже не экранируй ничего руками, используй специальное апи со структурированными параметрами, как описано.