DELETE! При удалении статьи нужно удилить комментарии статьи!

[grigori]

обмен предполагает предоставление чего-то взамен получаемого, не вижу предложения чего-то взамен решения

 

[slider23]

Главное правило - не доверять пользовательским данным, т.е. тому, что содержится в $_GET, $_POST и $_COOKIE. Всегда приводите данные в нужный вам тип.
Если там должны быть айдишники - приводите их в целые числа явным (int)
Оборачивайте любые переменные, которые вы вставляете в mysql-запрос в mysql_real_escape_string()

http://ru.wikipedia.org/wiki/Внедрение_SQL-кода
http://www.troyhunt.com/2013/07/everything-you-wanted-to-know-about-sql.html

 

[Absinthe]

Суть любого технического форума – это обмен знаниями, навыками, опытом.

Нет. Суть - общение.

 

[Basior]

Главное правило - не доверять пользовательским данным, т.е. тому, что содержится в $_GET, $_POST и $_COOKIE. Всегда приводите данные в нужный вам тип.
Если там должны быть айдишники - приводите их в целые числа явным (int)
Оборачивайте любые переменные, которые вы вставляете в mysql-запрос в mysql_real_escape_string()

http://ru.wikipedia.org/wiki/Внедрение_SQL-кода
http://www.troyhunt.com/2013/07/everything-you-wanted-to-know-about-sql.html

Не думаю что sql-атаки как-то могут навредить, так как использую PDO + исключения...

Нет. Суть - общение.

Вообще-то если бы Вы были внимательней, то это цытата из правил этого форума...

потому что форум создан для другого

 

[Redjik]

Не думаю что sql-атаки как-то могут навредить, так как использую PDO + исключения...

это пять!

 

[Фанат]

Главное правило - не доверять пользовательским данным

Открою тебе маленький секрет.
Весь этот фонтан мудрости - одно большое заблуждение.

Добавлять переменные в запрос надо только через плейсхолдеры.
Источник же данных не имеет ни малейшего значения.

 

[Vladson]

одно большое заблуждение

Замечу что 99% "истин" о РНР это такие самые заблуждения. Большинство из них копипасты из умных источников, но в оригинале они были сильно упрощены, но копипаста так разошлась что про текст остался а контекст пропал более чем полностью...

 

[Фанат]

Замечу что 99% "истин" о РНР это такие самые заблуждения. Большинство из них копипасты из умных источников, но в оригинале они были сильно упрощены, но копипаста так разошлась что про текст остался а контекст пропал более чем полностью...

Не соглашусь.
Большинство источников изначально так и были тупыми.
Другое дело, что пхп-мир стоит на копипасте, как тот слон на черепахе - чуть менее, чем полностью.

 

[Vladson]

Большинство источников изначально так и были тупыми.

Да вот не соглашусь... Они да, тупые, но когда они были озвучены раннее, они были в контексте шутки, а вот когда их скопипастили, то их уже выдавали как за "неоспоримую истину"

 

[slider23]

Добавлять переменные в запрос надо только через плейсхолдеры.

Да, ты прав.

Нет. Суть - общение.

Вот поэтому, наверное, большинство разбирающихся людей первым делом идут на stackoverflow или иностранные форумы - там можно получить ответ по существу вопроса, а у нас - увы, только общение.

 

[Фанат]

stackoverflow или иностранные форумы - там можно получить ответ по существу вопроса

Разбирающиеся очень редко задают вопросы на форумах.
А вот начинающему прямолинейный ответ, данный без понимания контекста, без "общения" - пойдет только во вред.
На том же стаковерфлое принято отвечать буквально, не обращая внимание на очевидный идиотизм вопроса.

 

[Basior]

это пять!

В каком смысле [это пять!]?

 

[Basior]

Хех, ВСПОМНИЛ нашел оптимальный вариант.
Осталось его реализовать!
Хотя бы подказали йо-ма-йо, или тут про транзакции никто не знает...

 

[c0dex]

Дааа, транзакции тут самое то...

 

[Redjik]

Хех, ВСПОМНИЛ нашел оптимальный вариант.
Осталось его реализовать!
Хотя бы подказали йо-ма-йо, или тут про транзакции никто не знает...

А еще в mysql есть полнотекстовый поиск, с 5.6 даже в innoDb...
Мы же начали перечислять фичи mysql, да?
Или это все еще как то связано с темой?

 

[Redjik]

У меня тип не InnoDB.

КСТАТИ!!! при чем тут транзакции то тогда???

 

[Фанат]

В каком смысле [это пять!]?

Это называется "сарказм".
Ты написал в предыдущем сообщении чудовищную глупость (про ПДО), которая, в сочетании с твоей заносчивостью, выглядит очень забавно.

Вот ей-богу, если бы ты вел себя поскромнее, вместо выкатывания претензий окружающим и громких заявлений вежливо спрашивал, как правильно сделать и признавал свои ошибки - куда больше толку от этого топика было бы

Почитай про инъекции (там, правда, длинно - не осилишь)
И про то как правильно пользоваться PDO

 

[slider23]

На том же стаковерфлое принято отвечать буквально, не обращая внимание на очевидный идиотизм вопроса.

Да, и это здорово. Поэтому туда все и идут.

 

[Фанат]

Да, и это здорово. Поэтому туда все и идут.

Отож.
И в результате мы имеем твой ответ в этом топике: адскую смесь из суеверий с рекомендациями из прошлого века.
Об этом и речь.

 

[Redjik]

Ну не знаю, даже в прошлом веке знали, что MyIsam - non-transactional storage