|
| |
|
|
| |
для: Эдуард
(10.09.2005 в 16:41)
| | | 1.
@mysql_query ("USE $dbname");
|
можно заменить на @mysql_select_db($dbname);... Покрасивше будет :)
2. Переменные name, text, url, mail? в скрипте dob.php должны выглядеть как $_GET['name'], $_GET['text]... через массив $_GET и ёщё проверяй их на опасные для sql-запроса символы, типа ', т.к. можно провести sql-инъекцию.А вот зачем сделано $genid и ваш ид я не пойму... не солидно как-то...
А так в целом в принципе ничего... есть кое-какие недоработки, но они касаются сключительно только "красивости" кода... | |
| |
|
|
| |
|
|
| | Я написал скрипт каталога с использованием MySQL, и хотел бы узнать есть ли дыры в моём скрпте. Архив со скриптом прикреплён | |
| |
|
|
|
