Обучение/Помощь новичкам | Закрыл дыру верно?
AdRed [KENT] (29.07.2019 в 13:49)
Все понял))) вообщем закрыл?
$test = $_POST['test'];
$test = mysql_real_escape_string($test);
mysql_query("UPDATE `user` SET `test` = '$test' WHERE `id` = '$user[id]' LIMIT 1");
Все понял))) вообщем закрыл?
$test = $_POST['test'];
$test = mysql_real_escape_string($test);
mysql_query("UPDATE `user` SET `test` = '$test' WHERE `id` = '$user[id]' LIMIT 1");
$test = mysql_real_escape_string($_POST['test']);
SNEG , лучше одну твою строчку чем две мои?
Sql_injection 
SerjTankian [KENT] (29.07.2019 в 13:57)
SNEG , лучше одну твою строчку чем две мои?
SNEG , лучше одну твою строчку чем две мои?
Код всегда нужно уменьшать, тем самым оптимизируя
[KENT] (29.07.2019 в 13:57)
SNEG , лучше одну твою строчку чем две мои?
SNEG , лучше одну твою строчку чем две мои?
Лучше включать логику
Cezarionis , я учусь.. И вообще НУБ.
[KENT] (29.07.2019 в 14:11)
Cezarionis , я учусь.. И вообще НУБ.
Cezarionis , я учусь.. И вообще НУБ.
Что бы учиться, нужна логика. Без логики ты не сможешь программировать
Cezarionis , как тут её включить если по тому же принципу не работает тут
switch ($_GET['act'])
switch ($_GET['act'])
Лол. А позиционировал себя тут как самый умный.67.
Zhum [KENT] (29.07.2019 в 14:18)
Cezarionis , как тут её включить если по тому же принципу не работает тут
switch ($_GET['act'])
Cezarionis , как тут её включить если по тому же принципу не работает тут
switch ($_GET['act'])
Это переключатель. Переменная $_GET['act'] уже должна быть предопределена
[KENT] (29.07.2019 в 13:49)
Все понял))) вообщем закрыл?
$test = $_POST['test'];
$test = mysql_real_escape_string($test);
mysql_query("UPDATE `user` SET `test` = '$test' WHERE `id` = '$user[id]' LIMIT 1");
Все понял))) вообщем закрыл?
$test = $_POST['test'];
$test = mysql_real_escape_string($test);
mysql_query("UPDATE `user` SET `test` = '$test' WHERE `id` = '$user[id]' LIMIT 1");
нет не закрыл, можно подменить $_POST['test'] и он благополучно попадёт в базу