Új hozzászólás Aktív témák

• #13448 fordfairlane veterán spammer #13444

  Új Válasz 2013-05-15 19:16:32 #13448

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fordfairlane

  veterán

  válasz spammer #13444 üzenetére

  Van értelme, de mysqli és pdo használata esetén célszerűbb prepared statementet használni.

  Viszont ha megnézem adatbázisban (phpmyadmin), simán úgy látom, ahogy a form elküldi.

  Ennek pontosan így kell működnie.

• #13445 DNReNTi őstag spammer #13444

  Új Válasz 2013-05-15 17:59:36 #13445

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz spammer #13444 üzenetére

  Persze hogy van értelme. Az űrlapon bevitt adatokat mindenképp célszerű az escape_string() metóduson átengedni mielőtt betolod az adatbázisba, elkerülendő a mysql injection-t.
  A másik dolog is teljesen normális. Sőt ilyenkor célszerű közös css-t használni az editorban (TinyMCE) és a megjelenítéskor, hiszen nem csak tartalomra hanem kinézetre is pontosan ugyan azt kapja majd vissza az user amit megszerkesztett.

Új hozzászólás Aktív témák