Etherata, если интересны "примеры атак", то надо учить SQL.
Я понимаю что учить это скучно, но жизнь вообще скучная штука.
Лучше пойти видосик на ютубе посмотреть, с котиками.
смотри-ка, уже оправился и начал ножками сучить
уже никаких тебе опытных спецов, а только надутые щёки и череда заблуждений :)
ну собственно этим всё и кончается, да
Даннинг с Крюгером, сука, никогда не промахиваются.
Куда полезнее будет вопрос "В каких случаях стоит писать ответ, а в каких лучше промолчать".
Я с удовольствием послушаю ваши глубокомысленные умозаключения на этот счёт.
Спроси его например, в чем смысл перекладывать из констант в переменные, зачем ловить исключение, откуда возьмутся юзеры с одинаковой почтой, зачем получать многомерный мыссив если использовать только одну строку, или в чем смысл хитровыдуманной конструкции (count($result) > 0) ? $result : []; - будет только глазками хлопать и пальчиком пол ковырять.
Но зато у мамки молодец, столько полезных советов написал несмышлёнышам в интернете!
4. После размещения вопроса пользователю запрещается осуществлять:
4.1. Дублирование вопроса, который уже размещался на страницах Сервиса. В том числе и в случае, если вопрос был удалён модератором, или на вопрос не был дан ответ (т.е. категорически запрещается дублирование вопроса с целью повторного привлечения к нему внимания).