[Kfir.G]

הדרך הכי בטוחה לכתוב את זה היא ככה

PHP קוד:

$sql_query = mysql_query("SELECT * FROM `users` where `access` = '1' order by `id` desc"); 


הסבר:
שמות של טבלאות או טורים בתוך ` נתונים בתוך '

[Daniel]

נכתב במקור על ידי Kfir.G | WebPower.co.il

הדרך הכי בטוחה לכתוב את זה היא ככה

PHP קוד:

$sql_query = mysql_query("SELECT * FROM `users` where `access` = '1' order by `id` desc"); 


הסבר:
שמות של טבלאות או טורים בתוך ` נתונים בתוך '

הכי בטוחה? כלל וכלל לא. אין כאן שום שינוי בשאילתה - השאילתה תיהיה אותו דבר, ולא תשתנה, ולכן מה שההוא מעלייך הציג, יעבוד בדיוק בדיוק באותו "רמת אבטחה".

[Kfir.G]

נכתב במקור על ידי MasterT

הכי בטוחה? כלל וכלל לא. אין כאן שום שינוי בשאילתה - השאילתה תיהיה אותו דבר, ולא תשתנה, ולכן מה שההוא מעלייך הציג, יעבוד בדיוק בדיוק באותו "רמת אבטחה".

בטוחה מתוך כוונה שהיא אמורה לעבוד לא עד כמה היא בטוחה מפני פורצים וכד'... ולגבי האבטחה במובן שאת התכוונת

PHP קוד:

mysql_real_escape_string(htmlspecialchars($str)); 


מספיק לאבטחה בשביל הsyntax...

[Daniel]

נכתב במקור על ידי Kfir.G | WebPower.co.il

בטוחה מתוך כוונה שהיא אמורה לעבוד לא עד כמה היא בטוחה מפני פורצים וכד'... ולגבי האבטחה במובן שאת התכוונת

PHP קוד:

mysql_real_escape_string(htmlspecialchars($str)); 


מספיק לאבטחה בשביל הsyntax...

*אתה

בטוחה מבחינה שהיא אמורה לעבוד? דווקא לא, גם מי שלפניך כתב משהו שיעבוד. טעות פותח הנושא שכתב == במקום =.

mysql_real_escape_string(htmlspecialchars($str)); , יש הרבה דרכים הרבה יותר נוחות לעשות זאת..... חוץ מזה, שאם עובדים טיפה עם מחלקות(בעיקר, גם בכלל), מריצים לולאה על כל המידע שמתקבל...

[Ben Segal]

נכתב במקור על ידי Kfir.G | WebPower.co.il

הדרך הכי בטוחה לכתוב את זה היא ככה

PHP קוד:

$sql_query = mysql_query("SELECT * FROM `users` where `access` = '1' order by `id` desc"); 


הסבר:
שמות של טבלאות או טורים בתוך ` נתונים בתוך '

אתה בטוח במה שאתה אומר?
לא נראה לי שיש הבדל, בשתי הדרכים זה עובד אותו הדבר.