-
Юбилейный DevConfX пройдет 21-22 июня в Москве. Как всегда — Вы решаете, кто попадет в программу секции Backend — голосуйте за интересные доклады
А придумайте, пожалуйста, вопросиков
- Автор темы MiksIr
- Дата начала
Или какой-нить код, который рефакторить нужно и все такое 
Redjik
Джедай-мастер
Ой да даже без каверзных вопросов, огромная толпа элементарщину не знает.
1) Разница Inner Join и Left Join
2) Как посмотреть план запроса.
Где-то пару месяцев назад собеседовал толпы "программеров" - 99 процентов отсеивались на этих вопросах.
ЗЫ. У Григория 2 задания на запросы понравились.
1) Вывести всех клиентов, у которых не было заказов (или покупок) в магазине.
2) Вывести месяца, в которых сумма продаж была меньше чем в предыдущих.
1) Разница Inner Join и Left Join
2) Как посмотреть план запроса.
Где-то пару месяцев назад собеседовал толпы "программеров" - 99 процентов отсеивались на этих вопросах.
ЗЫ. У Григория 2 задания на запросы понравились.
1) Вывести всех клиентов, у которых не было заказов (или покупок) в магазине.
2) Вывести месяца, в которых сумма продаж была меньше чем в предыдущих.
Vladson
Сильнобухер
Я в последнее время склоняюсь к тому что идеальный вопрос это "надо ли фильтровать на предмет безопасности, параметры приходящие от пользователя"
(99% даже опытных казалось бы программистов, оказываются при рассмотрении не такими опытными, и отвечают почему-то "да", видимо не смотря на всю опытность не читали даже phpfaq.ru, с теми 1% которые читали, проблем никогда не было, работа шла быстро и качественно даже с теми у кого мало практики.)
(99% даже опытных казалось бы программистов, оказываются при рассмотрении не такими опытными, и отвечают почему-то "да", видимо не смотря на всю опытность не читали даже phpfaq.ru, с теми 1% которые читали, проблем никогда не было, работа шла быстро и качественно даже с теми у кого мало практики.)
craz
Нестандартное звание
ты не прошел собеседование)))
Вот и еще один не прошел...
Redjik
Джедай-мастер
Sender
Новичок
почем аккаунт брал?Все равно не прошел.
Вот например комментарии с ограниченным HTML, как на хабре. Там если введут в коммент <script>alert(1)</script>, тоже это в базу писать как есть? =)
Redjik
Джедай-мастер
Ушел за попкроном, жду очередного холивара на тему, что фильтровать, а что нет...Все равно не прошел.
Вот например комментарии с ограниченным HTML, как на хабре. Там если введут в коммент <script>alert(1)</script>, тоже это в базу писать как есть? =)
тут не может быть холивара
ты не прошел собеседование =))
правильный ответ такой:
если пользователю предоставляется использовать какой-то язык (программирования, разметки, запросов...), но его нужно ограничить в правах его использования - в этом случае используется фильтрация.
во всех остальных случаях, разумеется, данные считаются просто данными, а вопрос т.н. "безопасности" является на самом деле вопросом приведения к правильно записанному литералу в каждом конкретном случае (т.н. "экранирование").
Redjik
Джедай-мастер
PHP:
foreach ($comments as $comment)
{
$purifier = new CHtmlPurifier()
echo $purifer->purify($comment->text)
}