Поясню свой вопрос примером. Вот я когда захожу в обычный магазин, хозяин смотрит как я хожу, что я взял, где задумался над ценой, и это ок. Он переставит товары для лучшей продажи и тп.
Но когда я арендую помещение, я уже заплатил за аренду и могу там ходить хоть кругом, хоть квадратом, и не желаю чтоб хозяин помещения видел это в камеры. Он может прийти в любое время и посмотреть чем я занят на его территории, но не дом2 реалтайм!
Столкнулся с той же проблемой. В инете много ответов с применением set NODE_TLS_REJECT_UNAUTHORIZED=0
(если вы используете npm для установки пакета, который билдится с помощью node-gyp, ваш выход set NODE_TLS_REJECT_UNAUTHORIZED=0, эта установка переменной позволит обойти необходимость CA сертификатов - один из ответов здесь и здесь).
Я долго мучался, пока не нашел одну особенность.
Если у вас Windows и вы используете не виндовую консоль, а git bash, то нужно export NODE_TLS_REJECT_UNAUTHORIZED=0
При этом set не дает никаких ошибок и не зная не поймёшь.
на мой взгляд это и не нужно архитектурно.
Если у вас выборка GET - 2-3 параметра достаточно в общем случае, вот как у вас в примере: вполне можно выбрать доп инфо поста конкретного юзера.
Если же у вас неистово нафильтровано (к примеру, куча параметров - доп инфо статуса такого-то, не старше даты такой-то, и тп) - передайте GET-параметры в урле после вопроса. Всё успешно попадет в $request.
Про POST понятно - по аналогии с GET.
rinaz22, имеется в виду, что вы защищаетесь форматированием переменной,
а prepared statements - вещь двухэтапная: 1) шаблон запроса 2) подстановка данных и только данных (без потенциальной модификации запроса).
тогда, если уж удалось получить такую точность вижу варианты:
1) хвост после запятой в bigint,
2) хвост всё что выше микросекунд - в инт
3) полностью число в numeric
зависит от объема данных и необходимой скорости последующего вытаскивания
Но когда я арендую помещение, я уже заплатил за аренду и могу там ходить хоть кругом, хоть квадратом, и не желаю чтоб хозяин помещения видел это в камеры. Он может прийти в любое время и посмотреть чем я занят на его территории, но не дом2 реалтайм!