Qexy в 04:08, 28 февраля 2016

2016-02-28T04:08:32Z

Qexy: Новая страница: «'''safesql()''' - метод объекта db, фильтрует элементы запроса, передаваемого базе данных.…»

2016-02-28T03:49:58Z

Новая страница: «'''safesql()''' - метод объекта db, фильтрует элементы запроса, передаваемого базе данных.…»

Новая страница

'''safesql()''' - метод объекта [[core-db|db]], фильтрует элементы запроса, передаваемого базе данных. Аналог функции [http://php.net/manual/ru/mysqli.real-escape-string.php mysqli_real_escape_string()]

== Список параметров ==
string - строка, которую необходимо обработать

== Возвращаемый результат ==
string - обработанная строка

'''Примеры использования'''
<syntaxhighlight lang="php">
$title = "Hello'";

$title = $core->db->safesql($title); // Результат будет $title = "Hello\'"; Если этого не произвести, то будет открыта уязвимость

$insert = $core->db->query("INSERT INTO `mcr_news_cats` (title, `desc`, `data`) VALUES ('$string', 'world', '{}')");

if(!$insert){ exit("Error query!"); }
</syntaxhighlight>

← Предыдущая		Версия 04:08, 28 февраля 2016
Строка 1:		Строка 1:
−	'''safesql()''' - метод объекта [[core-db\|db]], фильтрует элементы запроса, передаваемого базе данных. Аналог функции [http://php.net/manual/ru/mysqli.real-escape-string.php mysqli_real_escape_string()]	+	'''safesql()''' - метод объекта [[core-db\|db]], фильтрует элементы запроса, передаваемого базе данных. Аналог функции [http://php.net/manual/ru/mysqli.real-escape-string.php mysqli_real_escape_string()].
		+
		+	Предназначена для безопасности входящих данных, таких как GET и POST.

Core-db-safesql() - История изменений

Qexy в 04:08, 28 февраля 2016

Qexy: Новая страница: «'''safesql()''' - метод объекта db, фильтрует элементы запроса, передаваемого базе данных.…»