«magic quotes welcome back» RFC

[флоппик]

https://wiki.php.net/rfc/sql_injection_protection

Кто-то очень скучает по магическим кавычкам, видимо. @Фанат будет счастлив.

 

[ksnk]

mysqli_query("SELECT * from USER where ID=" . mysqli_escape_query($_GET["userid"]))

Весь сыр-бор из за такого.
magic-quotes в этом случае бессилен

 

[флоппик]

@ksnk ну ты же понимаешь, что единственное решение, решающее озвученную проблему это иметь только одно поддерживаемое расширение для формирования запросов к бд, которое не даст передавать туда плейн-текст SQL.Все остальное по определению будет костылями, примерно на уровне подхода с magic quotes.

 

[grigori]

и одну поддерживаемую базу данных

 

[fixxxer]

Какие-то несуществующие в 2015-м проблемы пытаются решить.
В старом коде либо сто раз уже все залатали, либо всем пофиг.
А в 2015 году никто в здравом уме не собирает запрос руками.

 

[Вурдалак]

Ой, да ладно, это никогда не пройдёт.

Такое имеет смысл в каких-нибудь статических анализаторах специально для legacy-кода (Ferrara даже что-то показывал на днях), но к языку это не имеет никакого отношения.

 

[AnrDaemon]

Ой, да ладно, это никогда не пройдёт.

Ты недооцениваешь тупость толпы.

 

[Фанат]

Спасибо, флопиик.
Кто подскажет, где это обсуждают?

 

[Фанат]

В общем, очередной идиот, который не понимает смысла функций искейпинга, решил осчастливить человечество, путем добавления кучи варнингов в легаси код.

 

[флоппик]

@Фанат вроде еще не обсуждают, как я понял. Я надеюсь, и не будут %)

 

[Фанат]

не, я нашел уже, в интерналс есть тред.
я, правда, не нашел как там читать по порядку и не разобрался толком, но судя по всему, аффтара не закидали тухлыми помидорами сразу, а степенно обсуждают

 

[Vladson]

"Automatic SQL Injection Protection"
Название внушает, видимо это что-то крутое, надо в прайс лист включить, как думаете $200 брать за использование этой новой технологии, или мало ?

 

[fixxxer]

не, я нашел уже, в интерналс есть тред.
я, правда, не нашел как там читать по порядку

Через gmane более-менее удобно.