Веб Перевод денег между пользователями.

да пусть доучит пхп до нормального кода да и все)))
+1 кодер на рб.

 

Это защита от HTML (XSS), но для фильтрации от кавычек не годится. Тогда уж addslashes() надо юзать.

 

Для этого и существует функция mysql_real_escape_string -> от всех sql инъекций.

 

Не по теме, но какой редактор актуальней использовать для PHP скриптов? просто когда начинаешь писать в обычном Notepad'e строки не выравниваются, возможно это глупость, но ответьте)

 

notepad++, sublime text. я лично пользуюсь notepad'ом, все строки выравниваются

 

(int) обрежет строку до первого char

 

-_- notepad, netbeans с php тоже отлично работает (по слухам)[DOUBLEPOST=1392201181,1392201132][/DOUBLEPOST]

integer() != (int) разве?[DOUBLEPOST=1392201267][/DOUBLEPOST]

htmlspecialchars($parm, ENT_QUOTES); ну и насколько ты уверен, что от кавычек не защитит?

 

Времени не было обновить файлик, сейчас сделаю

 

чувак, PHP дрянь
учи .NET, пригодится же

 

так и хочется послать...

 

удачи тебе, артемка

 

не)

 

если бы ты от нуля до конца его выучил - тоже бы так подумал.
ибо его сделали OpenS, значит нормально дорабатывать не будут никогда...

 

да, его стоит учить, он мир захватывает потихоньку

 

Не капли не обоснованное высказывание. Единственно, что плохо в PHP, так это реализация ООП (по сравнению с другими ООП языками, но не надо забывать, что PHP создан для web, а в этой сфере он лучший).

 

Обновил)

 

ilucha, Уахахаха, Чувак. Ну зачем?

Спойлер

[DOUBLEPOST=1392222080,1392222029][/DOUBLEPOST]Кстати, нахрена mysql_result заносить в переменные?

 

Ну я не знаю, я в интернете читаю все, а потом у себя реализовываю. А в инете именно так было)

 

mysql_real_escape_string() надо использовать до запроса [DOUBLEPOST=1392223684,1392223510][/DOUBLEPOST]

Может быть для того, чтобы проверить потом выполнился ли запрос? )

 

Таки нет, там же m_r () or die(); т.е or die уже осуществляет проверку.