Anonymous
Сергей
так у тебя в трее значок
Сергей
в конфигурацию можно уже не лазить
Bilbo Baggins
потыкал
Anonymous
Значение этого значка важнее конфига
Bilbo Baggins
)))
Bilbo Baggins
перепутаны радио\
Bilbo Baggins
всё светлое - стало тёмныйм
Bilbo Baggins
а, ёпт.
Значок все 4 варианта переключает
Anonymous
может на входе проверять данные?
Вот смотри для вариантов insert/update/select там вообще побоку как эти данные приходят. Так как там используется стандартный pdo вставлятель/обновлятель/выбиратель. А вот в случае когда идёт голый query, то тут никак не обезопасишь. И фактически если люди это использовали в сочетании с escape, то там получится скорей всего ' ' данные ' '
А если возвращать тоже что получили, то это дыра в безопасности 😞
Bilbo Baggins
я думал только полностью светлый/тёмный
Bilbo Baggins
супер. И менюшка помельше шрифт - охуенчик
Bilbo Baggins
но модули, конечно жаль... жаль
Anonymous
я вижу что в квоте есть parameter_type
А я вижу вот такое описание. И по сути он всегда экранирует.
PDO::quote() заключает строку в кавычки (если требуется) и экранирует специальные символы внутри строки подходящим для драйвера способом.
Хотя скажу честно, не тестировал подставление разных parameter_type
Сергей
А я вижу вот такое описание. И по сути он всегда экранирует.
PDO::quote() заключает строку в кавычки (если требуется) и экранирует специальные символы внутри строки подходящим для драйвера способом.
Хотя скажу честно, не тестировал подставление разных parameter_type
смотри какие параметры прдлагает драйвер
Anonymous
смотри какие параметры прдлагает драйвер
http://php.net/manual/ru/pdo.constants.php
Ну вот они в самом начале. Это дело влияет только на то ккой тип данных. А обворачивать все строки подряд кавычками или нет, тут не указано
Anonymous
Самое забавное, что абсолюнто везде рекомендуют просто использовать плейсхолдеры, а не quote
Сергей
значит обёрточку надо придумать, которая лишние кавычки подрежет, типа
$str = preg_replace(/(^"|"$)/, '', $str);
Anonymous
Оставим это дело на потом, мне пока нужно договнокодить одно решение
Сергей
или трим банальный
Anonymous
А как трим поможет? Он же пробелы удаляет, а не кавычки
Anonymous
$str = substr(1,-1,$str);
Anonymous
Могу ошибаться
Сергей
$str = trim('",\'');
Anonymous
Да перепутал, вначале строка, а потом начало и конец
Anonymous
$str = trim('",\'');
А вдруг удалит лишнюю, вдруг текст начинается с ' ?
Сергей
ибо нефиг
Anonymous
Вот по этой причине нужно что бы работало 1 в 1 как старое
Anonymous
Блин, свет моргнул, половина работы загнулось 😞 Хром и прочая фигня потеряли настройки
Pathologic
Да и блин для id должна быть проверка на число, а не оберну ка я все числа в кавычки
а вдруг id не число, а строка? мы же не через модели работаем, вот и получается, что проще все считать строкой, чем разбираться где строка, а где нет
Anonymous
Anonymous
Или в getuserinfo тоже строка?
Pathologic
я про запросы
Anonymous
А я про строки из ядра EVO
Pathologic
ну там да, много бреда
Pathologic
а в запросе если строками все писать, то ничего страшного, mysql разберется (:
Anonymous
@Auto_gen утихомирь своих детей, пол двенадцотого блеадь
alexx
Так что можно написать прогу, которая будет генерить голый html
есть такая прога - siteedit cms - дерьмище редкостное
Pathologic
вот если числа хранить в базе как строки, это да, плохо
Anonymous
есть такая прога - siteedit cms - дерьмище редкостное
Я, за 4000 готов сделать, что бы было хорошо.
Bilbo Baggins
там цыгане с китайцами заселились. Веселись
alexx
был один клиент (на сео пришел) - так он сам написал прогу на С++ которая из семи ексель файлов, по несколько тысяч номенклатуры в каждом, генерит хтмлки страниц продукции и он потом это загружает по фтп
alexx
во всех конторах в городе его послали - дескать мы не можем это сеошить) код правке не поддается
Dmytro
Так то СЕОшники такие 🙂
Dmytro
пусть напишут парсилку HTML )
Dmytro
и перепаршивают и вставляют свое 🙂 делов )))
Dmytro
не умеют работу работать )))
alexx
так нельзя, он из каждый день обновляет
Anonymous
Ещё за 4000 готов слушать СЕОшников и вносить сразу все коррективы
alexx
свои хтмлки)
Dmytro
Ну вот ложим все html в папку srс )
и пишем в корне index.php
alexx
мы сделали ему ТЗ на правки его проги и расширением екселем с добавлением метатегов)
Anonymous
Причём я напишу на QT и оно будет работать на любой системе
Dmytro
какой запрос пришел 🙂 пыхой fileget content там replace чего надо 🙂 и в отдаем )
Anonymous
какой запрос пришел 🙂 пыхой fileget content там replace чего надо 🙂 и в отдаем )
Так, ты мне тут цену не сбивай
alexx
ну мы тогда задачу решили, только вот результат продвижения его не впечатил и он позже ушел
Andrey
какой запрос пришел 🙂 пыхой fileget content там replace чего надо 🙂 и в отдаем )
А они тебе в эксель пробелов, запятых и картинку "С восьмым мартом".
Dmytro
Ну да я б от таких сеошников тоже отказался 🙂 видишь ли им код проги мешает сеошить ))
alexx
да кстати там была трабла с точками)
alexx
до этого ему отказали все студии в городе)
Dmytro
Кста это я у СЕОшников и подсмотрел такой метод )
Dmytro
Они в EVO внедряются в index.php ))
alexx
только поэтому он и согласился, его больше никто не взял
Dmytro
ссуки вместо того что б плагином обрабатывать 🙂
alexx
такие сео-примочки затираются при обновлениии/прееносе)
Dmytro
а так реально там и без правки кода изи )
index.php
/src/тут все html ))
alexx
ну хотя и клиенты у таких сеошников больше 2-3 месяцев не живут
Andrey
такие сео-примочки затираются при обновлениии/прееносе)
Можно ругать программистов и снова брать бабло на сео. Сириус бизнес.
alexx
"если бы автомобили не ломались - автопроизводетели бы раззорились"
Andrey
Скажите, почему чёртов DLMenu игнорит порядок документов?
&sortType1=doclist, как по докам.
Pathologic
потому что нужно читать документацию
Andrey
Судя по запросу, ему надо подставить что-то типа &sortBy=`id`