Roky:
V skripti racun_vpogled.php je potrebno zamenjati switch stavek (vrstice 12-29) .... lahko pa potegneš novo datoteko dol http://datoteka.si/file/5981/racun-vpogled-php--txt.html.
Kot prvo, vzemite slednji komentar kot pozitivno naravnan.
Opazil sem ta program ter odzive uporabnikov in me je zanimalo, kaj se uporablja za sistem. Po naključju sem naletel na to kodo, jo downloadal in... prvo sem 10 minut gledal in gledal in se čudil. Nato sem se 10 minut smejal kako je še to mogoče..
- Ste kdaj slišali za escapanje parametrov? Aplikacija omogoča primitivne SQL injectione, kar me kar malo straši in žalosti. Za tiste ki ne veste kaj je to http://en.wikipedia.org/wiki/SQL_injection
- Ne uporabljate osnovnih principov delanja z bazo. Povezava se vzpostavi in po končanju dela tudi zapre. Vi kaj takšnega ne uporabljate.
- Koda je ceu zmeda, ampak se ne bom spuščal globje.
Poanta tega komentarja je, stvar, ki jo prodajate, je zelo nevarna. Nekdo (konkurenca) lahko z malo znanja vdre v sistem in dobi vse vaše podatke, vaše stranke, vaše račune.. tako da plačevanje ostalim malo več mogoče ni slaba stvar. Vsaj imate konkretno zadevo...
Pa še to, kdorkoli je to programiral, bi moral dobiti metek v glavo ali pa prenehati programirati. Takih osnovnih napak ne delajo niti v vrtcu...sramota