Re[8]: отбор записей по отмеченному checkbox в PHP + MySQL
От: zloynik  
Дата: 30.07.08 08:09
Оценка:
Здравствуйте, Mamut, Вы писали:

M>http://getfirebug.com/


Спасибо попробую. А то я столько программ перепробовала с якобы возможностью дебугить. А дебуг еще и не всегда запускается на них. А на некоторых вообще не запускается. PHPEd, например, иногда запускает. А phpDesigner нет. Правда, может я чего-то не так делаю

M>Ну, это не методом научного тыка. Генерируется же там Правда, тут надо будет код дописать, чтобы в $sFilter не попадал последний OR


А вот с этого места можно поподробнее? Ну не программер я

M>>>на клиенте ничего не надо собирать — это прямой путь к SQL Injection

Z>>У меня защита стоит.

M>Какая?


Простая. Запрет на ввод любых символов кроме smallinteger в фильтр. Везде идет проверка is_numeric
 
Подождите ...
Wait...
Пока на собственное сообщение не было ответов, его можно удалить.