Javascript-форум - Вакансия Javascript-программиста

Javascript-форум (https://javascript.ru/forum/)

- Работа (https://javascript.ru/forum/job/)

- - Вакансия Javascript-программиста (https://javascript.ru/forum/job/23185-vakansiya-javascript-programmista.html)

Цитата:

Сообщение от Shaci (Сообщение 136699)

ок, ну первый в голову сразу приходит:
mysql_real_escape_string чтобы убить кавычки,

только лучше проверять, включены ли magic_quotes,т.е. делать вот так:
//если включены magic quotes, отменяем их действие
if (get_magic_quotes_gpc()) {
$userString = stripslashes($userString);
}
//обрабатываем строку
mysql_real_escape_string($userString);

+ что очень важно, нужно помнить, что в базу кавычки попадают уже без слешей, т.е. кода данные вытаскиваем, применять к ним stripslashes уже не надо

Ну да, это как раз первый способ. Но минус в том, что есть шанс где-то забыть сделать проверку.

Второй способ надежнее и быстрее работает с БД

Ну и + очень важная цитата с phpfaq
"Если требуется динамически подставлять в запрос операторы SQL или имена полей, баз данных, таблиц, то ни под каким видом не вставлять их в запрос напрямую.
Все варианты таких добавлений должны быть ЗАРАНЕЕ прописаны в вашем скрипте и выбираться на основании того, что ввёл пользователь. "

а, и для чисел можно (нужно) intval просто делать

Shaci, каждому своё))

Цитата:

Сообщение от sky4uk (Сообщение 136700)

Второй способ надежнее и быстрее работает с БД

pdo ? :)

мммм...prepared Statements?

Цитата:

Сообщение от Shaci (Сообщение 136708)

мммм...prepared Statements?

Yep! :)

Вы работу не ищите? :)))

Цитата:

Сообщение от sky4uk

Вы работу не ищите? ))

Графы не нужны уже? :D

Цитата:

Сообщение от trikadin (Сообщение 136711)

Графы не нужны уже? :D

Да кому они вообще нужны когда были... )

Цитата:

Сообщение от trikadin (Сообщение 136711)

Графы не нужны уже? :D

Боже :))) Нужны-нужны, но это уже при собеседовании в офисе ,)

Цитата:

Сообщение от Aetae

Да кому они вообще нужны когда были... )

Я знаю одну вакансию, где нужны - это программист, работающий на РЖД. Больше не знаю))