10.01.2007, 15:00
|
|
Флудер
Регистрация: 12.08.2004
Сообщений: 3,791
С нами:
11444066
Репутация:
2290
|
|
Обязательно off.
Т.к. иначе будет двойное экранирование.
И вообще magic_quotes, register_globals и т.д. отменили в PHP6, чтобы криворукие недокодеры не юзали их )
и числа передаваемые базе тоже обрамляем ковычками типо
Зачем?
|
|
|
10.01.2007, 17:44
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами:
10937126
Репутация:
1316
|
|
чтобы нельзя было провести инъекцию......из под ковычек не выйти
|
|
|
|
10.01.2007, 18:13
|
|
Флудер
Регистрация: 12.08.2004
Сообщений: 3,791
С нами:
11444066
Репутация:
2290
|
|
чтобы нельзя было провести инъекцию
А разве без этой штуки можно? подумай хорошенько )
|
|
|
|
10.01.2007, 18:42
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами:
10937126
Репутация:
1316
|
|
я не про твой способ говорил а про свой, где я указал что простого magic quotes on будет достаточно с обрамленныеми параметрами. Если числа не обрамлять, тогда инъекция возможна.
|
|
|
|
10.01.2007, 18:53
|
|
Флудер
Регистрация: 12.08.2004
Сообщений: 3,791
С нами:
11444066
Репутация:
2290
|
|
простого magic quotes on будет достаточно
а если тебе попадется нормально настроенный хостинг? или с новой версией пхп(в ближайшем будущем)?
Что, переписывать будешь?
|
|
|
|
10.01.2007, 19:29
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами:
10937126
Репутация:
1316
|
|
а если тебе попадется нормально настроенный хостинг?
ini_set();
или с новой версией пхп(в ближайшем будущем)?
Я сомневаюсь, что это будет в ближайшем. Ну 2-3 хостера поставят новую версию, остальные врядли.
Что, переписывать будешь?
А хз что придется при новой версии. Сейф-мод улетает. глобальные переменные тоже...вроде новые классы появляются
Так что некоторые куски кода все таки придется переписывать...и это факт. Вобщем когда выйдет, тогда и будем смотреть)
|
|
|
|
10.01.2007, 19:35
|
|
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
С нами:
11156006
Репутация:
749
|
|
С каждым нерезусовым словом в топе согласен :d
|
|
|
|
10.01.2007, 21:15
|
|
Флудер
Регистрация: 12.08.2004
Сообщений: 3,791
С нами:
11444066
Репутация:
2290
|
|
k1b0rg, воот: у тебя каждое неправильное решение/костыль тащит за собой еше гору костылей, и они нарастают как снежный ком.
А теперь посмотри на альтернативу(которая, кстати легче): писать правильно.
|
|
|
|
12.01.2007, 10:26
|
|
Постоянный
Регистрация: 23.03.2006
Сообщений: 977
С нами:
10597286
Репутация:
694
|
|
потому что вместо 10 строчек можно обойтись одной.
|
|
|
|
12.01.2007, 11:01
|
|
Флудер
Регистрация: 12.08.2004
Сообщений: 3,791
С нами:
11444066
Репутация:
2290
|
|
blaga. Нет не по этому. У него совсем неправильно.
GHostly_FOX, данные у тебя не "чистые", как ты выразился, а испорченные. Теряем информацию при твоей "обработке".
|
|
|
|
|
 |
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Комбинированный вид
