Új hozzászólás Aktív témák

• Abrion senior tag

  #2328

  #2327 Sk8erPeter

  2012-02-19 22:55:56

  Új Válasz

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  Abrion

  senior tag

  #2327 Sk8erPeter

  #2327 Sk8erPeter

  Hát már rögtön abban van, hogy felhasználótól érkező megbízhatatlan adatot eleve nem adunk át közvetlenül (mindenféle escape-elés nélkül) SQL query-be.
  Meg a mysql_query() és társaihoz hasonló függvények használata manapság már eleve felejtős. (Lásd pl. cucka kolléga korábban belinkelte az erről szóló hivatalos "hírt" is (deprecated lesz).) PDO-t használd, aztán később jöhetnek komolyabb ORM-ek is, ha úgy alakul.

  "ha gyorsan írok az inputba akkor a lekérdezés megáll és kilistáz minden rekordot az mysql tableból."
  Ha kilistázott minden rekordot, akkor nem "állt le" a lekérdezés.

  while($row = mysql_fetch_array($sql)){}
  Így fejezed be, de most itt a while-nál tényleg üres blokk van, vagy csak lespóroltad innen a többi bepötyögését?

  Ha a $_POST["sendValue"] üres, akkor persze, hogy az összeset ki fogja listázni.
  Léteznie kell name="sendValue" attribútumokkal rendelkező inputnak, amibe a felhasználó pötyögi az adatokat.

  Ah kösz, nem is értem miért van itt szóköz, nem szoktam ilyen hibát elkövetni ><

  lehet hogy 1x rosszul lett bekopizva

Új hozzászólás Aktív témák