Да я как раз хотел движок свой писать, +с утреца почитал вообще про sql иньекции

тебе зачем так бездарно время тратить

в $_GET['id'] = может оказаться все что угодно.. начиная от строки, которая вызовет ошибку, заканчивая подзапросом который сольет содержимое бд или убьет твою базу

а pdo с экранированием разве не достаточно? чтобы отбросить на нет скл инъекшн?

тебе зачем так бездарно время тратить

Опыт?

Опыт?

хуевый

Опыт?

мне кажется это реализовано уже давно

и может быть даже лучше

а pdo с экранированием разве не достаточно? чтобы отбросить на нет скл инъекшн?

неа...

лучше взять ключь на 32 и закрутить чем его пытаться делать рубанком...

1 100% защиты нет

2 ты же переменые еще и выводишь

1 100% защиты нет

ну именно об инъекциях

допустим хостинг 100% стена)

2 ты же переменые еще и выводишь

ну от задачи, можно постом например

Ну типа знаешь, все что сделано - сделано людьми, а значит может быть сломано людьми

и на стороне только пост принимать

ну... дядя вася из соседнего подьезда идет к тебе на форум, пишет пост с html meta refresh

на какой нит свой порносайт и делает себе траффик :))

уже отсеется часть желающих поиметь твою базу)

и все

и все

Спасибо Алексей ты реально крут!

или возьмет и зальет тебе шелл.. уже из твоего сайта сделает свой... и так же будет заабатывать на траффике

хотя может и очевидные вещи пишешь, но мне познавательно)

или воткнет твой сервер в свой ботнет

или возьмет и зальет тебе шелл.. уже из твоего сайта сделает свой... и так же будет заабатывать на траффике

это мы в курсе, пирожки это не наш метод

Как сказал один ютубер... Можешь попробовать сделать свой фреймворк, цмс, движок, но максимум уделить на это 1-3 недели. Смысла в этом не много

и будет продовать атаки

Как сказал один ютубер... Можешь попробовать сделать свой фреймворк, цмс, движок, но максимум уделить на это 1-3 недели. Смысла в этом не много

лучше разобраться например с симфони, и лепить свое детище под свои нужды

насколько я знаю ларавел потомок от симфони)

частично...

Угу

Ну типа знаешь, все что сделано - сделано людьми, а значит может быть сломано людьми

вооружаешся литературой... : 1. справочник по паттернам (без привязки к языку) 2. справочник по языку (краткий - шпоргалка) вооружаешься крутым опенсорс продуктом (исходиком.. на нужном языке)

Но я хочу щас вообще пхп тянуть. Я просто очень быстро перешёл на ларку

1. банда 4х 2. метт зандстра

3. вооружаешся нормальной ИДЕ - блокнот не пойдет.. любители блокнота пусть сами на него и мастурбируют

3. вооружаешся нормальной ИДЕ - блокнот не пойдет.. любители блокнота пусть сами на него и мастурбируют

php storm

Ммм, нотпад++, твои цифры такие пышные

4. вооружаешься средой разработки с отладчиком

4. вооружаешься средой разработки с отладчиком

php storm + xdebug ???

и начнаешь читать код, учться видеть паттерны, разбераться почему так и не иначе написано....

php storm + xdebug ???

да

изучаешь классы и их взаимосвязи

пытаешься дкомпозитеть код...

и это тебе даст в разы больше профита и роста, чем писать чо то неопределенное...

в твоем случае со стороны это выглядит как ребенку в 10 лет пытаться построить загородную виллу из детских кубиков и лего

банда 4-х это внеклассное чтение

это книга для мидла

а что тогда по паттернам?

орелли патторны проектирования, к примеру

это как бы выжимка

из первого

Всем привет

Всем привет

2

Бля не понимаю, хелп

Бля —help

Хотел спросить. Тут кто-то писал, что для изучения лучше yii1, почему первой версии?

я писал посто вии

не обязательно 1

второй современый..

Короче я реализую сайт с помощью mvc и ооп. Я написал модель, в которой есть метод запроса из бд mysql. Как данные, полученные из бд в модели, можно вывести в представление

Та скоро ж вроде 3 выйдет)

Короче я реализую сайт с помощью mvc и ооп. Я написал модель, в которой есть метод запроса из бд mysql. Как данные, полученные из бд в модели, можно вывести в представление

краткость сестра таланта

Та скоро ж вроде 3 выйдет)

когда принцип понимаешь - тогда пох на версию

Можно ли так: while($row = mysqli_fetch_array($model->query());

?

В представлении

нет

ERROR: S client not available

А как тогда?

)

1. на чем пишешь

2. покажи код

Пхп

1. на чем пишешь

2. покажи код

Код не важен, важная теория

что возвращает твой $model->query() ресультсет мускуля?

Просто способы вывода

что возвращает твой $model->query() ресультсет мускуля?

Да

че будет если в базе будет пустота?

Не будет

Вообще вопрос не в этом

а если вдруг. в модель ниче не загрузится и не найдется

вопрос в том что можно ли так писать или нет

Не про это вопрос

Просто способы вывода

Из модели в вид

у меня к тебе тогда вопрос, а в чем профит от твоей модели

если ты работаешь с ресультсетом голым

не... чисто теоритически так записать можно

но в row у тебя будет лежать просто массив или false

что есть неопределеность состояния, которое требует обработки

в общем у тебя нет модели

Я тебе про одно, ты мне про другое

ты мне задал вопрос про то что у тебя нет

Мда

так незя писать, это не получение данных во вьюв из модели

это получение напрямую из базы

следовательно нафига заморочка с кодом, которая у тебя описывается в классе $model - и

В философии мвс можно из модели во вьюху без контроллера можно выводить

можно