Do czego to jest?

Question

Dobra ludzie iotyczne odpowiedzi dajecie. To jest do mysql. Ale co to robi za co to odpowiada?

$db->query("INSERT IGNORE INTO `losy` (`przedmiot`, `nazwa`, `2`, `3`, `cena`, `stan`) VALUES ('{$_POST["image"]}', '{$_POST["name"]}', '{$_POST["2"]}', '{$_POST["3"]}', '{$_POST["price"]}', '{$_POST["condition"]}')") or die ('<div class="alert alert-danger">Zgłoś to technikowi skryptu.</div>');

 

Comments

To nie jest kod CSS. Zmień kategorie.

---

Dobra ludzie iotyczne odpowiedzi dajecie

 A co jest niby idiotyczne w odpowiedzi wskazującej, że ten kod jest klasycznym antyprzykładem zabezpieczania skryptów?

Answer 1

To jest książkowy przykład zrobienia SQL Injection przy pomocy PHP (akurat na podstawie tego fragmentu nie sposób stwierdzić, czy to PDO, czy mysqli, czy jeszcze inny sterownik bazy).

Polecam zapomnieć o tym kodzie i poczytać o prepared statements :)

Answer 2

To jest napisane prawdopodobnie w PHP i odpowiada za wysłanie zapytania SQL do bazy danych SQL np. MySQL.