Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Модификация всех запросов

PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Модификация всех запросов

Форумы портала PHP.SU » PHP » Программирование на PHP » Вопросы новичков (Модераторы: OrmaJever, Саныч, Строитель)

Страниц (1): [1]

Описание: get/post

Поиск в теме | Версия для печати

DeUM	Отправлено: 18 Мая, 2013 - 07:03:12
Новичок Покинул форум Сообщений всего: 52 Дата рег-ции: Июль 2012 Помог: 0 раз(а)	Как известно при помощи запросов можно сильно навредить базе данных и собственно самому сайту. Я пользуюсь в данный момент таким образом PHP: скопировать код в буфер обмена @mysql_query("DELETE FROM bdname WHERE `id` = '".addslashes($_POST['id'])."'") Но писать для каждого запроса это "утомительно" да и забыв где то поставить PHP: скопировать код в буфер обмена addslashes() сайт станет слабо защищенным. ВОПРОС Можно ли как-нибудь сделать что-то типа "центра" где все запросы будут обрабатываться? (Добавление) PHP: скопировать код в буфер обмена function cURI($val) { $val = preg_replace("\|\'\|", '', $val); $val = preg_replace("\|\"\|", '', $val); return $val; } foreach($_REQUEST as $key => $value) { $value = cURI($value); $key = cURI($key); $_REQUEST = array(); $_REQUEST = array($key => $value); } Вот так может работать корректно?

DeepVarvar	Отправлено: 18 Мая, 2013 - 07:43:55
Активный участник Покинул форум Сообщений всего: 10377 Дата рег-ции: Дек. 2008 Откуда: Альфа Центавра Помог: 353 раз(а)	DeUM пишет: addslashes Велосипед с квадратными колесами. Юзай mysql_real_escape_string(), будет дело. DeUM пишет: Но писать для каждого запроса это "утомительно" А что не догадался запросы обернуть в функцию, в которой один раз надо описать "утомительную" процедуру? Почитай вот тут - много полезного. DeUM пишет: (Добавление) Сотри из памяти навсегда. (Добавление) Вот тебе наводка как обработать неизвестное количество параметров входящих в запрос: vsprintf() ----- Шта? Репозиторий?

DeUM	Отправлено: 18 Мая, 2013 - 08:29:26
Новичок Покинул форум Сообщений всего: 52 Дата рег-ции: Июль 2012 Помог: 0 раз(а)	DeepVarvar спасибо огромное начну читать...

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Вопросы новичков »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.