@lexaka, у тебя GetSQLValueString возвращает значение уже в кавычках - я догадался что там у тебя дальше?

CTAPbIu_MABP

@lexaka, у тебя GetSQLValueString возвращает значение уже в кавычках - я догадался

Спустя 50 секунд добавил

что там у тебя дальше?

имхо это пиздец

phpdude

и откажись уже от этой хуйни
 
GetSQLValueString($_POST['trackname'][$i], "text"),
 
НЕ ИСПОЛЬЗУЙ ГУМНОКОД ДРИМЕРА. ОН ОТСТОЙ. ПОВЕРЬ! )
 
юзай mysql_real_escape_string, но не функции о которых ты ничего не знаешь

Приведи свой вариант. Обоснуй в чем его преимущество и привлекательность. И я смогу поверить. Революционных лозунгов я уже слышал достаточно. Только жизнь от этого не улучшилась :).

@lexaka, интересный подход.
 
блядь вот ненавижу когда людям даешь ссылку,а они даже не удосуживаются посмотреть что внутри.
 

вот тебе пример прямо оттуда. если чтото непонятно в нем - спрашивай

phpdude

@lexaka, интересный подход.
 
блядь вот ненавижу когда людям даешь ссылку,а они даже не удосуживаются посмотреть что внутри.
 

PHP

<?php
// Connect
$link = mysql_connect('mysql_host', 'mysql_user', 'mysql_password')
    OR die(mysql_error());
 
// Query
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
?>
 

вот тебе пример прямо оттуда. если чтото непонятно в нем - спрашивай

код я вижу, хочу просто знать в чем его конкретное преимущество перед тем который я использую. ну хотя бы в общих чертах.
По тому что я смог понять у себя помимо данных в GetSQLValueString($_POST['trackname'][$i], "text") передаются не только данные но и тип данных. Для чего то это надо... не просто же ето свойство сюда прилепили для красявости.

@lexaka, да в том, что ты не используешь 15 строк говнокода из дримера на каждое ВСЕГО ЛишЬ ЭКРАНИРОВАНИЕ СИМВОЛОВ. используй как можно больше стандартных функций

phpdude

@lexaka, да в том, что ты не используешь 15 строк говнокода из дримера на каждое ВСЕГО ЛишЬ ЭКРАНИРОВАНИЕ СИМВОЛОВ. используй как можно больше стандартных функций

странно слышать такие заявления от специаллиста... я хоть и далек от вашего уровня но прекрасно понимаю что проще сделать... то проще сломать.
Не смотря на то что я использую свои проекты только на виртуальном сервере и для личных целей про проблемы безопасности кода прочитал немало информации.
 
Даже из нашего общения если отбросить кучу пустого я сделал для себя определенные выводы. Сейчас пытаюсь все это осмыслить и разложить по полочкам.
 
Лирическое отступление от темы :) http://habrahabr.ru/blogs/it-politics/65351/

@lexaka, ... может ты просто меня не совсем правильно понял ... ты думаешь что я за то, чтобы их функции использовать? да я сколько не видел их фреймворков и тп, одно гавно страшное ..

phpdude

@lexaka, ... может ты просто меня не совсем правильно понял ... ты думаешь что я за то, чтобы их функции использовать? да я сколько не видел их фреймворков и тп, одно гавно страшное ..

извини но опять только слова. говорить я сам могу долго и много. я просто хочу понять конкретику почему твой вариант ты считаешь лучшим. Я не из праздного любопытства это спрашиваю. Я действительно хочу максимально освоить php и делать что то более значимое.
Я не собираюсь защищать программистов Adobe просто хотелось бы выделить истину. CTAPbIu_MABP, я понял в чем была ошибка может пока на своем уровне, но запомнил какие кавычки где использовать.
Теперь как к твоему варианту прикрутить это долнительное поле формы?

@lexaka, я не знаю как тебе это объяснить, я просто думаю тчо это правильно и Я люблю ЗНАТЬ что творится в той или иной строке, а зависеть от адоба не считаю правильны, ведь ты даже не знал что функцию с боков расставляет кавычки, откуда знать "выкинет ли она еще чтото"?

phpdude

@lexaka, я не знаю как тебе это объяснить, я просто думаю тчо это правильно и Я люблю ЗНАТЬ что творится в той или иной строке, а зависеть от адоба не считаю правильны, ведь ты даже не знал что функцию с боков расставляет кавычки, откуда знать "выкинет ли она еще чтото"?

для этого тогда необходимо знать поведенчество других функций :) каждая я думаю имеет свои подводные камни. И говорить об универсальности сложно.
Насчет то что я использую дример это просто потому что он мне удобен. Не из за того что н имеет свои внедренные объекты. Лично мне нравится в нем многое и проверки и возможности хранения собственных библиотек и их дальнейшее использование в других проектах. Все его достоинства перечслять нет смысла каждый пользуется тем чем ему удобнее. Один Дримером второй Зендом третий блокнотом...
Я пытался использовать зенд и Аптану ну не прижились они у меня...

@lexaka, http://pyha.ru/forum/topic/3067.msg61219#msg61219

эклипс еще попробуй))
 

CTAPbIu_MABP

как я это написал в самом начале

думаешь ктото помнил или хочет перечитывать весь этот флуд?

Спустя 1 минуту 19 секунд добавил

еще раз
ты рисуешь форму в ней треки и длина
отправляешь ее
циклом загоняешь в таблицу треков
 
причем тут альбом?

Я просто надеялся что справлюсь по аналогии. но вы меня совсем в тупик завели... :)
я только часть формы выложил а полная примерно так.

phpdude

эклипс еще попробуй))
 
 

чур меня :) я видел это. Все ресурсы компа надо под него отдать. Что бы хоть немного ощутить кайф. Хотя по его функциональности он крут. Тут не поспоришь. Плюс куча плагинов.

@lexaka, mysql_real_escape_string() надо импользовать потому что это стандартная функция из + :
 
+ ты можеш в мануале найти что делает эта функция , а не вникать в говнокод фреймворка
+ она работает быстрее зы у вас инвайта на хабр не найдётся ? = ))