Телеграмм чат группы tarantoolru страница 17

тут выше @sarghayk утверждает, что это не безопасно

12:48пожаловаться

правда примера так и не увидел

12:49пожаловаться

это безопасно, если использовать prepared statements

12:49пожаловаться

Hayk Sargsyan in Tarantool

Можно named параметры, которые на уровне драйвера в prepared переводятся

12:49пожаловаться

можно оставить ? и приводить их к prepared

12:50пожаловаться

единственное ограничение - что нельзя multistatement делать prepared

12:50пожаловаться

это не проблема, имхо

12:50пожаловаться

да и хер с ним, если в mysql не могут написать параметры к sql последние 10 лет, нафиг его бенчмаркать

лучше injections быстро получать же

prepared будет только если мы параметры используем в конкретном вызове

Hayk Sargsyan in Tarantool

Главное в мускулем самому не перемешивать sql запрос и клиентские параметры, даже если делать escape

а тарантуловский mysql клиент позволяет выставить charset?

13:23пожаловаться

или нужно звать "set names utf8"?

13:23пожаловаться

потому как без правильно выставленной кодировки ескейп работать не будет

13:24пожаловаться

http://stackoverflow.com/a/12202218/1160901

Stackoverflow

Are PDO prepared statements sufficient to prevent SQL injection?

Let's say I have code like this:

$dbh = new PDO("blahblah");

$stmt = $dbh->prepare('SELECT * FROM users where username = :username');
$stmt->execute( array(':username' =>

13:27пожаловаться

а что там, latin1 по прежнему?

13:33пожаловаться

по умолчанию

How to get the rest task delay time in tarantool 1.6 queue

13:33пожаловаться

Pavel Berezhnoy in Tarantool

Ребят, ответьте пожалуйста =) http://stackoverflow.com/questions/36716558/how-to-get-the-rest-task-delay-time-in-tarantool-1-6-queue Оч надо...

Stackoverflow

I'm trying to use tarantool fifottl queue to store some deferred tasks in it.

I have to use following interface to store the task:

queue.tube.tube_name:put({ some_key, 'some_data' }, { delay = 80...

14:06пожаловаться

Dennis Anikin in Tarantool

Паша, а почему ты не тагнул его

14:07пожаловаться

Dennis Anikin in Tarantool

ой, сорри, не заметил)