Size: a a a

2021 July 12

ДЩ

Дмитрий Щербаков... in phpGeeks
топ совет )) жаль что в стадии активной разработки не работает
источник

ii

ivanzuk ivanzuk761 in phpGeeks
$query =  "SELECT * FROM crud WHERE id = $_REQUEST['userid']";
Запрос правильный?
источник

K🔪

Killer 🔪 in phpGeeks
нет
источник

ii

ivanzuk ivanzuk761 in phpGeeks
подскажешь где?)
источник

K🔪

Killer 🔪 in phpGeeks
"$_REQUEST"
источник

ii

ivanzuk ivanzuk761 in phpGeeks
спасибо
источник

K

Katulos⠀ in phpGeeks
Чего бы вдруг?
источник

K

Katulos⠀ in phpGeeks
Доработай бэк до релиза
источник

K

Katulos⠀ in phpGeeks
Потом пили фронт
источник

СМ

Сергей Моисеев... in phpGeeks
Как ты исправил эту ошибку?
источник

ii

ivanzuk ivanzuk761 in phpGeeks
$query =  "SELECT * FROM crud WHERE id=" . $_REQUEST['userid'];
источник

ii

ivanzuk ivanzuk761 in phpGeeks
таким вот образом
источник

ДЩ

Дмитрий Щербаков... in phpGeeks
это внешний апи, сайд-проект его юзает, в общем думаю правильный путь увеличивать версию каждый раз
источник

СМ

Сергей Моисеев... in phpGeeks
https://www.php.net/manual/ru/pdo.prepared-statements.php - вот так лучше сделать
источник

ii

ivanzuk ivanzuk761 in phpGeeks
чтоб от иньекци откосить да?
источник

ii

ivanzuk ivanzuk761 in phpGeeks
ну я тут поиск делаю хз там как можно использовать иньекцию
источник

V

Vladislav in phpGeeks
?userid=15; DROP TABLE users;

Так?)
источник

ii

ivanzuk ivanzuk761 in phpGeeks
ша пробую)
источник

V

Vladislav in phpGeeks
Только пробелы нужно экранировать в uri
источник

ii

ivanzuk ivanzuk761 in phpGeeks
Fatal error: Uncaught TypeError: mysqli_fetch_assoc(): Argument #1 ($result) must be of type mysqli_result, bool given in D:\OpenServer\domains\localhost\php\user.php:12 Stack trace: #0 D:\OpenServer\domains\localhost\php\user.php(12): mysqli_fetch_assoc() #1 {main} thrown in D:\OpenServer\domains\localhost\php\user.php on line 12
вроде не дропал
источник