6 komentářů k článku PHP 5.2 a filter: konec $_GET?:

1. 

   Murdej 12.7.2010 v 10:45

   Dobrý nápad ale ...

   … ne moc dobre provedený.
   Proč escapovat už na vstupu?
   Při běžném programování (nemyslím tim ukázkové příklady) se stejně s proměnnou provádí další operace než se uloží do db. Třeba kontrola na délku řetězce je escapovaném řetezci nepřesná, takže si stejně musím vytáhnout originální text takže další proměnná navíc.
   Navíc snad každý DB layer má dnes escapovaní už v sobě.
   Tato „novinka“ je z roku 2006 … trochu pozdě ne? :)

   Odpovědět
1. 

   fos4 12.7.2010 v 12:03

   Re: Dobrý nápad ale ...

   Zprávička má reagovat na článek který vyšel zhruba před týdnem na phparchu:
   http://www.phparch.com/2010/07/08/never-use-_get-again/
   Bohužel z textu to není moc patrné.

   Odpovědět
1. 

   Martin MalýAutor příspěvku 12.7.2010 v 12:16

   Re: Dobrý nápad ale ...

   Baže. Je to tam jen výslovně odkázané. Pro jistotu jsem to tam tedy dopsal ještě jednou.

   Odpovědět
2. 

   sdaj;lfkdsalfhdsajhflkjds 12.7.2010 v 12:08

   Re: Dobrý nápad ale ...

   To jo, ale obcas potrebujes neco validovat bez toho, abys to vkladal do DB, zobrazoval na vystupu, tedy to zadny layer pro tebe neudela …
   Chces odeslat mail na uvedenou adresu, tak si to prozenes s filter_input a je to …
   Jinak mi ale ten clanek na PHPArch pripada hrozny – po jeho precteni jsem ziskal dojem, ze escapovat vse hned pri startu skriptu (nebo jeste lepe pred startem) je dobry napad.

   Odpovědět
2. 

   juraj 12.7.2010 v 11:27

   PHP.

   No nech sa páči, potom že prečo každý skúsenejší programátor na PHP nadáva.
   Správanie sa mení každú verziu, čo mi v jednej verzii funguje, v druhej hádže chyby. PHP je zdokumentovaný bordel.

   Odpovědět
1. 

   XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 12.7.2010 v 12:09

   Re: PHP.

   Neni nad hodnotny prispevek.

   Odpovědět