firany-sklep.pl - Własny CMS sklepu internetowego Opcje

[joordan]

Skrypt pisany w dużym pośpiechu, dla rodzinnej działalności.

Czekam na oceny. (IMG:style_emoticons/default/tongue.gif)

firany-sklep.pl

Ten post edytował joordan 23.05.2013, 20:20:58

[joordan]

Pouczyłem się z PDO i sam nie dowierzam jakie to jest proste i jakie wygodne w użytkowaniu.

[PHP] pobierz, plaintext 
 
try{
	$pdo = new PDO('mysql:host=localhost;dbname=firany;encoding=utf8', 'root', '');
	echo 'Nawiązałem połączenie';
}
 
catch(PDOException $e){
	echo 'Błąd:'.$e->getMessage();
}
 
$res1 = $pdo->prepare('INSERT INTO `user` (`nick`) VALUES (`:nick`) ')
$res1->bindValue(':nick', $_GET['nick'], PDD::PARAM_STR);
$res1 ->execute();
$res1 ->closeCursor();
 
$res2 = $pdo -> query('SELECT `nick` FROM `user`');
while ($row = $res ->fetch()) {
	echo(htmlspecialchars($row[0]));
}
$res2 ->execute();
$res2 ->closeCursor();
[PHP] pobierz, plaintext 

Czy powyższy kod jest bezpieczny...?

Ten post edytował joordan 25.05.2013, 02:26:11

[!*!]

Czy powyższy kod jest bezpieczny...?

Tak, brawo. Oczywiście jeśli mowa o wrzucaniu danych do bazy (IMG:style_emoticons/default/wink.gif) Kwestia tego czy $_GET['nick'] jest właściwe, to zupełnie inna bajka, którą możesz filtrować np. preg_match [a-z0-9]{3,25}