Hex в запросе mysql. Как это работает?

sarkisssik: зависит от версии PHP: начиная с PHP 7.0 is_numeric('0x123abc') вернёт FALSE.

Hex в запросе mysql. Как это работает?

sarkisssik: нет. «следовательно is_numeric('0x123abc') === FALSE

Как поиграться со скроллингом?

heducose: аргументы?

Hex в запросе mysql. Как это работает?

sarkisssik: чтобы понять, как могут взломать, надо смотреть подробно от входных значений. Вот на $_GET['id'] злодей подсовывает нечто. Куда дальше это значение идёт, как проверяется? Строка "0x123abc" на проверке is_numeric() даёт false. Если дальше вы отвергаете и не обрабатываете такой запрос, всё в порядке.

Как из контейнера соединяться с другим контейнером не по имени?

в том-то и дело, что запускать нужно до.

Hex в запросе mysql. Как это работает?

sarkisssik: да, у вас 100% уязвимость. Используйте, пожалуйста, PDO.

Hex в запросе mysql. Как это работает?

sarkisssik: в PHP всё просто:

$hex = hex2bin("31206f72206e756d5f626c6f6b203d203231");
var_dump($hex);
// 1 or num_blok = 21

Это всё очень похоже на попытку SQL-инъекции. Будьте осторожнее и точно уверены, что делаете.

Hex в запросе mysql. Как это работает?

sarkisssik: MySQL понимает только 16-ричные числа. Но ваша строка – не число, а закодированный запрос. В исходном виде её пихать в MYSQL бессмысленно.

WARNING: если это приходит извне, как часть запроса, и вы соберётесь это декодировать и пропускать – вашу БД легко «сломают», ведь можно абсолютно любой запрос закодировать таким образом – в т.ч. выдающий все записи, меняющий содержимое и стирающий все таблицы.

Hex в запросе mysql. Как это работает?

sarkisssik: JS для «дешифрации»:

var s = '31206f72206e756d5f626c6f6b203d203231', out = [], i;
for( i = 1; i < s.length; i+=2) out.push( String.fromCharCode( parseInt( s.substr(i-1,2), 16)));
out.join("") // 1 or num_blok = 21

Hex в запросе mysql. Как это работает?

sarkisssik: на каком языке программирования? На JS parseInt( '0x32', 16). На SQL просто SELECT 0x32;

Кстати, я перевёл ваш «шестнадцатиричный» длинный id_banner в текст. Если предположить что каждая пара цифр это hex ascii-код 1 буквы, то 31206f72206e756d5f626c6f6b203d203231 даёт совершенно осмысленный код 1 or num_blok = 21

Hex в запросе mysql. Как это работает?

sarkisssik: мда... это вы, друг мой, получили ASCII-символ по коду 0x32 – текст, цифру «2». Точно так же 0x53 вам даст заглавную букву "S", например.

Hex в запросе mysql. Как это работает?

sarkisssik: в шестнадцатиричной системе 0x32 = 50 в десятиричной.

Hex в запросе mysql. Как это работает?

sarkisssik: а что у вас выводит select * from tables where id_banner = 50 ?

Вполне простой вопрос по VK API. Как это автоматизировать?

вы забыли указать вилку размера оплаты, т.к. это не вопрос по программированию, а задание на фриланс )

Как работает canvas при рисование отдельных фигур?

DVirt: часто делают несколько элементов canvas один над другим – слоёный пирог. В одной canvas одна фигура. При перетаскивании никак не конфликтует с прочими. Как вам такой вариант?

Как работает canvas при рисование отдельных фигур?

DVirt: всё перерисовывается только если вы всё сотрёте

context.fillRect(0, 0, canvas.width, canvas.height);

и потом заново станете рисовать. Сам элемент canvas вряд ли всё перерисовывает при drag.

Как работает canvas при рисование отдельных фигур?

разве у вас тормозит перетаскивание этих фигур?

В вашем браузере в Инструментах Разработчика есть режим, показывающий области экрана, где происходит repaint. При перетаскивании в canvas юраузерной перерисовки у меня в FF вообще не возникает. Проверял тут.

JavaScript: почему не выводится значение переменной?

Shimpanze: у вас есть строка-образец "site.ru/%XXX%.jpg" и вы в ней заменяете эту уникальную подстроку %XXX% – можно выдумать любую, лишь бы её не было в «настоящей» строке – на очередное число. Заменить в строке А на Б с помощью метода replace( что, на что)

В моём ответе tmpl.replace( '%RANDOM%', Selected.pop()) берёт строку из переменной tmpl и заменяет в ней подстроку %RANDOM% на второй аргумент – Selected.pop(). pop() «забирает» из массива Selected последний элемент - массив при этом становится короче.

Создание вероятности на php. Можете помочь?

GennadyPHP: нет, конечно. «В» – Вероятность. Ознакомьтесь с основами теории вероятностей, раз вы упоминаете это слово в вопросе. Например эта книга. Даже для события с вероятностью 1% может случиться так, что оно выпадет 100 раз подряд.

Создание вероятности на php. Можете помочь?

• сумма вероятностей всегда 100 или может быть любая?
  
• всегда приз или может быть вариант без выигрыша?
  
• количество призов ограничено или безразмерно?
  
• про «подряд» принципиально? По теор.вер. такой вариант имеет шанс осуществиться