Связанные вопросы

1 голос
1 ответ
129 показов

Можно ли в этом скрипте провести sql инъекцию?

Можно ли в этом скрипте провести sql инъекцию ? $logirovka = $_COOKIE["Login"]; $pass = $_COOKIE["Pass"]; $summa=$_POST[ik_am]; $key=time(); $mysqli = new mysqli("***", "***","***","**"); $mysqli-...
Слава Гесто's user avatar
0 голосов
1 ответ
150 показов

Убрать ошибку, возникающую при неудачной авторизации через HTML форму в MySQL

Доброго времени суток! Есть код <!DOCTYPE html> <html> <head> <?php $title = "Сайт гильдии"; require_once "blocks/head.php" ?> </...
Александр Болдырев's user avatar
1 голос
2 ответа
80 показов

sql иньекция как исправить?

if($user['cat'] == 0){ // Проверяем наличие категории $mesto_cat = DB::$the->query("SELECT mesto FROM `sel_category` WHERE `mesto` = '".$message."' "); $mesto_cat = $mesto_cat->...
Mike's user avatar
  • 33
0 голосов
1 ответ
114 показов

Не правильно выполняю запрос MySQL, через PDO

Я начал только-только начал учить PDO, но дело не в этом, а в том, что я не знаю где и почему я не правильно выполняю MySQL запрос. Вот код функции которая выполняется (не судите строго, исправьте ...
dimankiev's user avatar
0 голосов
4 ответа
58 показов

Помощь с вводом данных в бд через форму

<?php $servername = "127.0.0.1"; $database = "i_love_books"; $username = "root"; $password = ""; // Create connection $conn = mysqli_connect($servername, $username, $password, $database)...
Владимир Болдырев's user avatar
0 голосов
1 ответ
89 показов

Проблематика формирования запроса, содержащего запятую

У меня появилась проблема ввода запроса содержащего запятую. Мне нужно считать текст из textarea (html) после чего сформировать запрос в БД (при помощи php). Но если в тексте содержится запятая, то ...
Alexander D's user avatar
1 голос
1 ответ
85 показов

sql-запрос update оставляет поле пустым

Всем доброго времени суток! Такой вопрос: есть форма следующего вида <h3>Изменение статуса</h3> <form action="edit_user.php" method="post"> Введите логин: <input type="...
Zolotistaya's user avatar
0 голосов
3 ответа
64 показа

Не отправляется новость

Есть скрипт, не получается отправить имя и текст сообщения в базу данных. Не могу понять, почему так. Помогите пожалуйста. если отправлять только текст, без имение автора, то всё работает. Файл ...
Саша Горин's user avatar
1 голос
0 ответов
69 показов

Проверка безопасности сценария аутентификации

Пишу потихоньку скрипт личного блога и добрался до админ панели. Очень хотелось бы узнать про уровень безопасности скрипта проверки формы аутентификации. Вот код: <?php session_start(); if(isset($...
Иван's user avatar
-1 голос
2 ответа
66 показов

Почему в условиях можно не фильтрировать глобальные переменные?

Известно, что $_GET или $_POST параметры нужно фильтрировать при запросах mysql, иначе это считается уязвимостью sql inj, однако несовсем понятно, почему в условиях можно не фильтрировать глобальные ...
User's user avatar
  • 1
0 голосов
1 ответ
27 показов

Если идёт селект только одной колонки, могу ли я не использовать fetch_assoc?

Настрочил в горячке бредовый код, теперь сижу, исправляю. У меня есть запрос к бд: $answer = mysqli_query($db, "SELECT answer FROM questions WHERE id = ".$_GET["question"]); И answer всегда ...
Андрей Чистобаев's user avatar
0 голосов
0 ответов
47 показов

Разница подготовки запроса prepare

У меня был такой код $idQuest = trim(htmlspecialchars(strip_tags($questionId))); $setRename = trim(htmlspecialchars(strip_tags($name))); $sql = "UPDATE question SET `user_name` = '".$setRename."' ...
DivMan's user avatar
  • 891
0 голосов
0 ответов
38 показов

Выборка из MySQL драйвер PDO

Здравствуйте. Недавно начал изучать PDO Mysql. Столкнулся с таким вопросом, пишу файл личных страниц для пользователей, и делаю выборку из БД. Хотел уточнить, нужно ли фильтровать переменную $_GET['...
VaDoSiQ's user avatar
  • 39

15 30 50 на странице