PHP: основы безопасности сайта. SQL-инъекции, XSS-атаки и защита от них.

[@1988proxy]

Дмитрий спасибо Вам Большое за очень полезные и хорошие вебинары!!!

[@stalkerprotekta4287]

Дуже вдячний за твій урок!!!

[@steam892]

У меня очень хуёвая жизнь, нок огда выходят эти уроки мне становиться лучше

[@ДмитрийГалицын-и6к]

gtfalen _ сочувствую

[@МаксимДзиба-з7и]

Спасибо большое за крутой, позитивный урок!!!

[@ЕвгенийВоронков-ч2э]

отличная информация, спасибо

[@Remington-og3tf]

Отлично объясняете

[@tojiyev_cg]

спасибо за урок

[@Novorus01]

Лекция интересная, прочитана замечательно!
А вот тот умник с картинкой явно с претензиями на славу Герострата.

[@mrzadrot5396]

Тот умник с картинкой это я)0
>vk.com/reworr

[@IsHardynafthardynaft]

@@mrzadrot5396 прикольно получилось с тобой. Вдохновляет и веселит такое.

[@anzh6714]

Красавчик, все правильно . научил ))

[@БактыгулМаматалиева-и5я]

👍👍👍

[@ЕвгенийШецко]

Спасибо, набрался опыта.

[@AniAni-mw4ww]

Кто то взломал мой FB... Сразу хочу отметить что через мою эл почту это исключено, поэтому хотелось бы понять каким образом это могло произойти... Никаких странных ссылок я не принимала, и уж тем боле не проходила по ним.. Ну а что касается SQL инъекции, всё таки вроде это уже старье, и на FB не должно проходить, раз уже сайт столь защищенный... Так как это вообще могло произойти?

[@geghamkocharyan5199]

Классно, спасибо

[@vaxotivadze]

Никакие инъекций нам больше не страшны............ :)

[@ЕгорДанченко-ф9д]

Класс!

[@astrabet3204]

Делаю все тоже самое, при попытке вставить sql иньекцию(1', is_moderate=1')Данные в БД не вставляются и ошибок не выдает никаких. Если вставляю обычный текст, то все работает

[@3dportableinc64]

что то можете рассказать про связку AndriodStudio + hosting + mysql ??

[@melisadash]

как проверить приложения на sql инекция. ест материал

[@mihail_krash]

Че то я не понял???, а не проще написать функцию которая будет экранировать или удалять внутренние лишние кавычки, чем через массив и дыры все это прогонять... и потом этой функций все время пользоваться так же как htmlspecialchars.

[@ДмитрийГалицын-и6к]

подскажите почему у меня в запросе я подставляю значение LIMIT переменной и не работает, а когда пишу просто цифру то работает

[@singlebw4065]

1:17:07 вообще потерял ход мыслей Зачем GET нужен? И кто так делает?

[@наронаро]

вы в Алмате бываете??

[@ГлебМихайлов-ш2у]

$_POST лучше проверять не count, а !empty (не пустой ли)

[@eugeneburenkov4187]

htmlspecialchars экранирует экранирует кавычки если поставить флаг ENT_QUOTES

[@наронаро]

privet

[@ГлебМихайлов-ш2у]

isset нельзя использовать в любом случае тут!
оно будет выдавать true, даже если в поле ничего не написали

[@ot_nepoeta]

А через форму взлом возможен?

[@andryi6175]

по SQL у вас есть уроки?

[@adeptusmechanicus5105]

А нельзя INSERT INTO users () VALUES ()

[@singlebw4065]

а я почему то думал что mysqli последняя.

[@KotBegemot]

[6:00]

[@AniAni-mw4ww]

Катит ли SQL иньекция на FB?

[@p_volokhov_edu]

Ты в итоге проверил? :)
Под одним из видео по SQL-инъекции некоторые писали, что проверяли в поисковой строке на RUclips

[@stepanstepan723]

25:00

[@Telarmonium]

+

[@muhammadxojarustamxojayev7678]

Ну ты мазахист используешь notepad++

[@dbtur1103]

Видео видел кокого года?

[@ДанилКолесов-п5в]

ОШИБКА В 18 строке почему?

[@ДанилКолесов-п5в]

Parse error: syntax error, unexpected '[' in Z:\home\comments.us\www\index.php on line 18

[@dmitrylavrik]

А версия php у Вас какая? Этот синтаксис только с 5.4 работает.

[@русланфатеев-й4п]

я обычно пишу $db->exec("SET CHARSET utf8");
Всегда работало)

[@yahve89]

это ну совсем основы! 5 летний давности наверное основы!

[@Telarmonium]

+