Веб Перевод денег между пользователями.

[lexa_kiker]

да пусть доучит пхп до нормального кода да и все)))
+1 кодер на рб.

 

[saharin94]

ещё через htmlspecialchars() пропихнуть можно.

Это защита от HTML (XSS), но для фильтрации от кавычек не годится. Тогда уж addslashes() надо юзать.

 

[alexandrage]

Это защита от HTML (XSS), но для фильтрации от кавычек не годится. Тогда уж addslashes() надо юзать.

Для этого и существует функция mysql_real_escape_string -> от всех sql инъекций.

 

[sunlive]

Не по теме, но какой редактор актуальней использовать для PHP скриптов? просто когда начинаешь писать в обычном Notepad'e строки не выравниваются, возможно это глупость, но ответьте)

 

[Evan]

Не по теме, но какой редактор актуальней использовать для PHP скриптов? просто когда начинаешь писать в обычном Notepad'e строки не выравниваются, возможно это глупость, но ответьте)

notepad++, sublime text. я лично пользуюсь notepad'ом, все строки выравниваются

 

[blogger2]

$parm = $obj->quote(trim($_POST['parm']));
все цифры через $parm = (int) $_POST['parm'];
ещё через htmlspecialchars() пропихнуть можно.
Безопаснее некуда)

(int) обрежет строку до первого char

 

[Semen4ik]

Не по теме, но какой редактор актуальней использовать для PHP скриптов? просто когда начинаешь писать в обычном Notepad'e строки не выравниваются, возможно это глупость, но ответьте)

-_- notepad, netbeans с php тоже отлично работает (по слухам)

(int) обрежет строку до первого char

integer() != (int) разве?

Это защита от HTML (XSS), но для фильтрации от кавычек не годится. Тогда уж addslashes() надо юзать.

htmlspecialchars($parm, ENT_QUOTES); ну и насколько ты уверен, что от кавычек не защитит?

 

[ilucha]

Времени не было обновить файлик, сейчас сделаю

 

[blogger2]

чувак, PHP дрянь
учи .NET, пригодится же

 

[AlexMerser]

чувак, PHP дрянь
учи .NET, пригодится же

так и хочется послать...

 

[blogger2]

так и хочется послать...

удачи тебе, артемка

 

[lexa_kiker]

чувак, PHP дрянь

не)

 

[blogger2]

не)

если бы ты от нуля до конца его выучил - тоже бы так подумал.
ибо его сделали OpenS, значит нормально дорабатывать не будут никогда...

 

[Semen4ik]

чувак, PHP дрянь
учи .NET, пригодится же

да, его стоит учить, он мир захватывает потихоньку

 

[fles]

чувак, PHP дрянь
учи .NET, пригодится же

Не капли не обоснованное высказывание. Единственно, что плохо в PHP, так это реализация ООП (по сравнению с другими ООП языками, но не надо забывать, что PHP создан для web, а в этой сфере он лучший).

 

[ilucha]

Обновил)

 

[fles]

ilucha, Уахахаха, Чувак. Ну зачем?

Спойлер

Кстати, нахрена mysql_result заносить в переменные?

 

[ilucha]

Ну я не знаю, я в интернете читаю все, а потом у себя реализовываю. А в инете именно так было)

 

[Skyline]

Ну я не знаю, я в интернете читаю все, а потом у себя реализовываю. А в инете именно так было)

mysql_real_escape_string() надо использовать до запроса

ilucha, Уахахаха, Чувак. Ну зачем?

Спойлер

Кстати, нахрена mysql_result заносить в переменные?

Может быть для того, чтобы проверить потом выполнился ли запрос? )

 

[fles]

Может быть для того, чтобы проверить потом выполнился ли запрос? )

Таки нет, там же m_r () or die(); т.е or die уже осуществляет проверку.