php حرفه ای Archives

گرفتن اطلاعات مورد نیاز در مورد اسکریپت فعلی در PHP – بخش دوم

دیدگاه‌ خود را بنویسید / PHP، برنامه نویسی / از Meghdad Alibakhshi

تابع خوش دست ولی غیر ضروری دیگری که php برای ما می تواند تولید کند، تابع getlastmod() است. این تابع به شما یک تایم استمپ یونیکس باز می گرداند که حاوی آخرین زمان تغییر داده شده است. این برای پیگیری گذشته اسکریپ داده شده، مفید است. این تابع به منظور اصلاح کنترل سیستم ساخته نشده …

گرفتن اطلاعات مورد نیاز در مورد اسکریپت فعلی در PHP – بخش دوم ادامه »

نحوه جلوگیری از ورود دستورات SQL در داخل کوئری Query در php

3 دیدگاه / PHP، برنامه نویسی / از Meghdad Alibakhshi

اگر کاربر در query متغیری مانند DROP TABLE table و غیره رو وارد کند قطعا به مشکل بر می خورید برای جلوگیری از این مشکل می توانید راه های زیر را امتحان کنید : استفاده از pdo

$statem = $pdo-&gt;prepare('SELECT * FROM names WHERE name = :id');

$statem-&gt;execute(array('id' =&gt; $id));

foreach ($statem as $row) {
// کار با متغیر $row
}

$statem = $pdo->prepare('SELECT * FROM names WHERE name = :id');

$statem->execute(array('id' => $id));

foreach ($statem as $row) {

// کار با متغیر $row

}

یا استفاده از mysqli

$statem = $dbConnection->prepare('SELECT * FROM names WHERE id = ?');
$statem->bind_param('s', $id);

$statem->execute();

$result = $statem->get_result();
while ($row = $result->fetch_assoc()) {
// کار با متغیر $row
}

$statem = $dbConnection->prepare('SELECT * FROM names WHERE id = ?');

$statem->bind_param('s', $id);

$statem->execute();

$result = $statem->get_result();

while ($row = $result->fetch_assoc()) {

// کار با متغیر $row

}

Meghdad Alibakhshiمقداد علی بخشی هستم. موسیقی دان، برنامه نویس، متخصص هوش مصنوعی، …

نحوه جلوگیری از ورود دستورات SQL در داخل کوئری Query در php ادامه »