Tweet
Bonjour, je me pose la question de la réelle utilité de ce prefixe de table.
Pour une utilisation normale, il est vrai qu'il n'a aucune contrainte.
Par contre lorsqu'on utilise la base de données avec d'autres outils, odbc, et j'en passe. Ce préfixe peut paraitre fastidieux et alourdit la visibilité des noms de tables.
D'autant que d'une install à une autre il change et si l'on a réalisé un travail de dev annexe à Joomla en utilisant ses données, il faut aussi paramétrer ce préfixe.
Alors évidemment on va me dire les injections sql, mais pour avoir déjà été hacké par ce genre d'injections le préfixe n'a rien évité. Souvent la faille est ailleurs et arrive à récupérer le nom de préfixe.
Pour une utilisation normale, il est vrai qu'il n'a aucune contrainte.
Par contre lorsqu'on utilise la base de données avec d'autres outils, odbc, et j'en passe. Ce préfixe peut paraitre fastidieux et alourdit la visibilité des noms de tables.
D'autant que d'une install à une autre il change et si l'on a réalisé un travail de dev annexe à Joomla en utilisant ses données, il faut aussi paramétrer ce préfixe.
Alors évidemment on va me dire les injections sql, mais pour avoir déjà été hacké par ce genre d'injections le préfixe n'a rien évité. Souvent la faille est ailleurs et arrive à récupérer le nom de préfixe.
Commentaire