MacDada
  • 3
Jakie jeszcze #seriale polecacie obejrzeć? W szczególności lubię #scifi.

Obejrzane (lub czeka na nowy odcinek/sezon):

* Star Trek
*
  • 21
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MacDada
  • 2
@jaskowice1: Skasowałeś wpis jak pisałem odpowiedź…

1. ZAWSZE zabezpieczaj w zależności od kontekstu. Jak wchodzę w projekt, to nie chcę się zastanawiać czy akurat zmienna X jest bezpieczna dla SQLa – chcę widzieć escape i być pewnym, że jest.
2. Przed SQLi zabezpieczasz przez mysqli_real_escape_string albo – to drugie MOCNO zalecam – przez bindowanie parametrów (google prepared statements).
3. Przestaw się na PDO do bazkowania.
4. Przed XSS zabezpieczasz przez html_special_chars($napis, ENT_QUOTES |
  • 7
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MacDada
  • 1
if (isset($_POST['id']) {


@jaskowice1: I teraz w kontekście powyższego – jakie niebezpieczeństwo widzisz w tym kodzie? Bo jeśli chcesz zabezpieczać, to „przed czymś”.

  • Odpowiedz
MacDada
  • 1
@jaskowice1: Tak BTW, jeszcze odnośnie XSSów. Na górze napisałem Ci jak używać html_special_chars – wszystkie te parametry co podałem muszą być przekazywane. Stąd najlepiej zrób sobie swoją funkcję htmlEscape($napis), która odpali odpowiednio html_special_chars – żebyś nie musiał się powtarzać.

ALE będzie to bezpieczeczne dopiero przy spełnieniu kilku dodatkowych warunków.

Po pierwsze napisy faktycznie muszą być w UTF-8 – więc upewnij się, że pliki PHP masz tak zakodowane, że bazki
  • Odpowiedz
MacDada
  • 1
Jaki telefon z budżetowych dla gimbazjusza?

* http://www.euro.com.pl/telefony-komorkowe/huawei-y3ii-czarny.bhtml
* http://www.euro.com.pl/telefony-komorkowe/kiano-elegance-5-0-czarny.bhtml

Na papierze Kiano wygląda lepiej. W realu też całkiem spoko. ALE, to nie jest przypadkiem jakaś polska firma krzak co jutro zniknie z rynku? Jak tam z gwarancją? Co z aktualizacją softu? Totalnie nie znam się na #android – ale wyglądały zupełnie inaczej, mimo że oba wersja 5.1. To jest kwestia jakieś skórki? Czy każdy producent narzuca wygląd po swojemu? Który lepszy?
MacDada - Jaki telefon z budżetowych dla gimbazjusza? * http://www.euro.com.pl/tel...

źródło: comment_bva99TdJ5m8LSU2vjF5o8zBedESti8dt.jpg

Pobierz

Jaki telefon?

  • Huawei Y3II 58.8% (10)
  • Kiano Elegance 5.0 17.6% (3)
  • Inny 23.5% (4)

Oddanych głosów: 17

  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MacDada
  • 2
Wszyscy w szkole się ze mnie śmiali, że jestem gruba, ociężała umysłowo i brzydka. Trwało to całą podstawówkę - zawsze miałam problemy z nauką, do najurodziwszych też nie należałam, a i nadwaga była dla mnie jasnością, więc wszystko się zgadzało.
Później, kiedy poszłam do średniej szkoły, dalej to trwało - "grubaska", "brzydal" i tak dalej. W zasadzie się przyzwyczaiłam.
Minęło 20 lat.
Teraz jestem modelką i dyrektorem wielkiej firmy, a wszyscy moi prześladowcy...

  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
MacDada
  • 10
#NieDlaKlepaczyKodu:Symfony: Różne sposoby na strony błędów w kontrolerach

#niedlaklepaczykodusymfony <<< Subskrybuj ten tag po więcej albo czarnolistuj, jeśli nie chcesz widzieć wpisów z tej serii. Więcej info na dole wpisu.

Symfonowe kontrolery działają w ramach abstrakcji HTTP: przyjmują „żądanie” (reprezentowane przez obiekt Request) i zwracają „odpowiedź”
  • 10
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach

Osiągnięcia