Почему SQL-инъекции - это опасно?

Pavel Karinin, Так подготовленный запрос просто заменяет экранирование, позволяя не беспокоиться о контроле данных с технической стороны. Логический контроль всё равно необходим, но сам по себе он может что-то пропустить. Фрагмент SQL-запроса в комментарии на техническом форуме вполне приемлем.

Почему SQL-инъекции - это опасно?

Pavel Karinin, Скажем, надо передать в запрос (сохранить в базе) строку, переданную пользователем, например, комментарий. Пользователь вполне может написать там что угодно, в том числе и вполне корректное SQL-выражение. Ну или не совсем корректное, но ломающее ваш запрос при подстановке в строку.

Почему SQL-инъекции - это опасно?

Pavel Karinin, В случае числового значения - можно, но в случае строки уже надо эскейпить или пользоваться плейсхолдерами. Подготовленные выражения лучше, если нужно передать null или использовать выражение несколько раз с разными параметрами.

Почему SQL-инъекции - это опасно?

partyzanx, Судя по коду, вы используете какую-то обвязку поверх стандартных PDO или mysqli. Значит ответ надо искать в документации на эту обвязку.

Точный поиск MySQL. Как реализовать?

upxbot,

SELECT `cat_id`, COUNT(*)
  FROM `board_category`
  WHERE `board_id` IN (
    SELECT `id` 
      FROM `board`
      WHERE ... здесь ваши условия
  )
  GROUP BY `cat_id`

Точный поиск MySQL. Как реализовать?

upxbot, Тогда в чём проблема?

SELECT `cat_id`, COUNT(*)
  FROM `board_category`
  GROUP BY `cat_id`

Выбор записей из БД в временном промежутке?

Сергей Лещенко, Возможно проблема в часовом поясе. Попробуйте просто запросить
SELECT NOW()

Как сделать связь в MySQL?

Дилик Пулатов, Удалить можно, но не более 15 уровней вложенности. И записи верхнего уровня в такой таблице должны будут иметь `parent_id` = NULL.

Что дает произведение 2х векторов в 2Д пространстве?

Дмитрий Калинин, Потому что векторное произведение векторов определено именно в 3d-пространстве. В 2d есть только скалярное произведение.

Где ошибка в коде?

И откуда же нам знать, как вы понимаете логику JS, если ничего кроме фрагмента кода вы не привели?

Как В пхп аналог android.settings.Secure?

Settings.Secure.getString(...) не выдаёт число, она возвращает из базы данный системы строку по её идентификатору.
Лучше напишите, что именно вы хотите получить от функции, потому как вашему текущему вопросу вполне удовлетворяет

function returnSomething($something) {
  return '001C4200000A0001';
}

Где можно найти исчерпывающее руководство по HTTP-заголовкам и ответам сервера?

Obsoleted by: 7230, 7231, 7232, 7233, 7234, 7235

Как правильно заполнять таблицу?

sHARek, Для этого достаточно просто быть на тостере. За последний год этот или аналогичный вопрос я замечал раз пять.

Как с помощью цикла foreach или for занести данные из одного массива в другой для последующего вывода в XML?

JimmDiGreez, Угу. И результат куда-нибудь записать...

Как с помощью цикла foreach или for занести данные из одного массива в другой для последующего вывода в XML?

Не поможет, потому что $elements - это ещё и переменная foreach.

Шрифт подключен правильно, но не работает. В чем причина?

dm, А вы в экспертных настройках выбирали необходимые сабсеты (subsetting)? По умолчанию только западноевропейский набор кодируется.

Как заблокировать доступ к принтеру в программе?

Yasuro, А вообще, если уж вы можете закрыть доступ пользователей к питанию, то может проще использовать умную розетку, физически включая/выключая МФУ?

Как заблокировать доступ к принтеру в программе?

Yasuro, Большинство дешёвых устройств имеют автономную функцию копирования, управлять ей нельзя в принципе.
Более дорогие устройства имеют обычно сетевое подключение и web-, telnet- и/или ssh-интерфейс, с помощью которого можно управлять устройством включая/выключая функции. Счётчик страниц у таких устройств доступен через такой интерфейс и/или через SNMP.

Как написать xhr cross domain post для чата livetex?

Евгений, Если сервер этот заголовок не отдаёт, то браузер при кросс-доменном запросе будет выдавать ошибку. В этом случае вам надо поднять свой сервер и делать запрос через него.

Как синхронизировать выгрузку данных из приложения на удаленный сервер MySQL?

Иван Мельников, Транзакция тут бесполезна. Она нужна, в первую очередь, когда есть несколько команд, последовательно вставляющих/изменяющих данные, для сохранения связности данных в случае ошибки в одной из команд.