Materialized views in MySQL

Vem za to ... mah, če nekdo vnese <a href='neki.php'> nebi rad tega escapal ... oz. ok ... čeprav je sr*nje da bom moral vsak vnos pregledovati ...

Kako pa je s XSS ? http:/ /ha.ckers.org/xss.html

Ustavi se in razmisli, zakaj ne bi stringa rad escapal?

Še prej ti priporočam, da se ustaviš in razmisliš, če je to, kar delaš projektno, sploh pametno in smiselno. :)

Torej eskejpam string in iz tega:

[HTML]<a href="index.php">link</a>[/HTML]

dobim tole

[HTML]<a href="index.php">link</a>[/HTML]

potem pa iz baze pa poberem ta eskejpan string, pa izpiše, pa mam tole:

echo "<a href="index.php">link</a>";

kar mi vem vrže html kodo, ne to kar bi moralal prikazat html koda ... a ne ? Tega pa ne želim ...

Nope, ce string HTML encodas, potem dobis tak string, ki si ga ti navedel... Ce ga escapas, dobis nekaj povsem drugega... Se enkrat, umiri se, preberi vse, kar pise v tistem dokumentu, do katerega sem ti dal povezavo.... Potem pa naprej...

btw: frisby je vmes verjetno ze umrl od smeha, ko tole bere :)

Jah, je*eš, mam vsej jajca da upam vprašat :D. Grem zaj brat ... :D ... frisby pač ... :p

Jajca potrebujes, da kaj preberes in to tudi razumes. Sprasevat neumnosti zna vsak :)

Vse kar lahka rečem je, da si si zbral pravi avatar.

Je pravi ? To običajno delam ... kot hobij :p.

Spet bi prosil za pomoč, oz. razlago ...

Zakaj tole ne dela:

SELECT * FROM tabela WHERE vrstica = '' ORDER BY id DESC;

Tole pa dela:

SELECT * FROM tabela WHERE vrstica is null ORDER BY id DESC;

http://www.mysql.gr.jp/mysqlml/mysql/msg/5612 je oboje, vednar nič kaj ne razumem :D ...

mysql> SELECT * FROM mytable WHERE phone IS NULL;

mysql> SELECT * FROM mytable WHERE phone = "";

potem pa tule:

http://dev.mysql.com/doc/refman/5.0/en/problems-with-null.html

mysql> SELECT * FROM mytable WHERE phone IS NULL;

mysql> SELECT * FROM mytable WHERE phone = '';

torej bi naj prvi query tudi delal, ampak ne :confused: , oputput je 0 vrstic :mad: :(