Безопасный ввод текста

если использовать подход данный мной выше в случае не валидного ID он будет установлен в 0
это можно учесть в логике

-----
То что программа работает, не означает что она написана правильно!

Если брать id страницы и т.д. То лучше вообще не дергаться, а оставить все как есть. Подставляем в запрос. Результата нет. Отдаем 404 NOT FOUND.

а думать кто будет?

-----
Чем больше узнаю, тем больше я не знаю.

del

(Отредактировано автором: 01 Августа, 2012 - 20:03:21)

Следующие значения воспринимаются как пустые:

"" (пустая строка)
0 (целое число)
0.0 (дробное число)
"0" (строка)
NULL
FALSE
array() (пустой массив)
var $var; (переменная объявлена, но не имеет значения в классе)

http://php.net/manual/ru/function.empty.php

(Отредактировано автором: 01 Августа, 2012 - 20:01:10)

-----
То что программа работает, не означает что она написана правильно!

injections велкам!!!
рассматривайте это как способ фильтрации целочисленный значений
(Добавление)
KingStar ЕЕЕепрст!!!
пршу прощения
пост удаляю

LIME поясни...

tuareg перечитай выше
и даже если так?

-----
То что программа работает, не означает что она написана правильно!

нашол ту интересный сайт, там применяетсь функцыя sprintf, кто нибуд исплолзует?

http://neverlex[dot]com/cat/programm[dot][dot][dot]l-php-functions/

А как ето реализовать с INSERT и UPDATE? Если надо в базу ввести несколко переменных? Принцип какбы понятен, но как сделать компактную структуру кода, лень моного писать, да и в коде потом трудно разобратся?


public function GetItemsByParam($table, $param, $value)
{
$t = "SELECT * FROM $table WHERE $param = '%s'";
$query = sprintf($t, mysql_real_escape_string($value));
$result = $this->msql->Select($query);

return $result;
}

для этого существует mysqli

-----
Чем больше узнаю, тем больше я не знаю.

а чем mysqli отлечяется от mysql ? С mysqli ненужno екраниравать данных применяя mysql_real_escape_string и sprintf?

я нашел вот токой вариант еще http://www.meekro.com/

(Отредактировано автором: 04 Августа, 2012 - 19:46:33)