Real escape string
 
technolog 27. dec 2011 08:01:22 Pridružen od:
14. nov 2011
598 objav
768 300 22
#21

Lej... Tudi če to pozabiš napisat in se zgodi, da ne bo ideksa "name" v POST, boš pač dobil vrstico v log. To boš kasneje videl in popravil.



Kar sem hotel povedat - ne zagovarjam da spuščaš take checke, ampak v primeru, da se ti zgodi, da spregledaš, ne bo resne nevarnosti za aplikacijo.



Seveda privzemam, da imaš prikaz napak v produkciji izklopljen, kar je pri meni vedno, pač absolutni minimum.


všeč(0) ni všeč(0) spam(0)
Z linuxom že 7 let. Pro web development.
 
 

🔒 Za odgovor na to temo se moraš prijaviti.

Prijavi se