читабельный ли это код?

[ONK]

$db->sql_query
                    ('
                        SELECT aip FROM ' . DB_PREFIX . '_admin_authors
                        WHERE aid="' . $aname . '"
                        AND   pwd="' . $apass . '"
                    ')

Здесь потенциальный SQL injection (судя по обработке входных данных)

 

[Crazy]

Автор оригинала: Андрейка
Wicked уволен.

Разве в пятой версии проблема с ведущими пробелами не исправлена?

 

[Wicked]

Crazy
дак такое серьезно было?

 

[phprus]

Wicked
На сколько я знаю, да. Такое серьезно было.

 

[Crazy]

BTW, не припомню, чтобы что-то падало. Мой склероз говорит, что просто не использовался кэш.

 

[crocodile2u]

Luerssen
Да, было бы интересно взглянуть на ссылки. Хотя мне кажется, я что-то такое припоминаю - типа для механизма кэширования мускуля запросы будут одинаковыми только в том случае если они буква в букву одинаковые.

 

[Wicked]

crocodile2u
ну это то и в мане написано:

Queries must be exactly the same (byte for byte) to be seen as identical.

А речь идет про то, что если мы выполняем 2 байт-в-байт идентичных запроса "_select", то кэш все равно не будет работать.

 

[crocodile2u]

а, вот теперь дошло, спасибо.

 

[HraKK]

Поищи по форуму, уже поднималось.