SQL инъекция 

Ору

Этл не Иисус! Это Квай гон джин из зв!!!!!

2020 лет назад походу он тоже самое рассказывал, но люди его тогда не поняли и распяли

а в чем дело сибур ? это как то на знания влияет? и кому твое мнение нужно тут?

@@lisafox9026 видео назвать - взлом парикмахерской

а тебе ума

@@lisafox9026 ну если он реально на попа похож =)

@@АнтК-я9к он похож на брутального блэк-металлиста! И он охеренно крутой чел)

Moon- -Ster Вы впервые о нём слышите, из-за того, что в россии очень часто используют копипаст при публикации даже книг. Получается, что материал опубликованый в 2015-ом году может просто быть копией книги 2011-го, которая была копией 2007, та копией 2005... и тд. На счёт htmlspecialchars, я-бы порекомендовал сразу использовать filter_input, там есть фильтры даже более полезные чем то, что делает htmlspecialchars. На счёт того, пропускать через фильтрацию при записи в БД или при чтении из неё, это зависит от того, что именно вы собираетесь делать. Но советую выбрать подход на сайте, и для всех данных делать одно и тоже, иначе может получиться, что где-то отфильтравали дважды (испортив даже нормальный текст), а где-то забыли отфильтровать (поставив пользователей под удар XSS).

ru-vid.com/video/%D0%B2%D0%B8%D0%B4%D0%B5%D0%BE-JGP3Tk4pWI8.html

я в сампе через ввод пароля один раз базу дампнул)

А если вы используете подготовленные вырожения, то хешировать вам и не надо. Извиняюсь если где-то плохо объяснил, но такой способ записи в базу данных ничего не хеширует, а просто позволяет добавить данные "как есть", то есть без попытки базы данных анализирования пользовательской информации, как собственного кода.

А хеширование в дальнейшем не позволит вам выводить логин на вашем сайте. То есть если у вас есть вывод комментариев, вы сможете сказать "Пользователь1", "Пользователь2", и тд, а вот логин вы уже не покажете. Это конечно можно обойти и спросить у пользователя имя и выводить именно его, но оно уже не будет уникально. Так что надо будет следить, чтобы люди не выдавали себя за другого.

Vladimir Mozhenkov Нет, всё было объяснено предельно ясно.

Ottonturk Пока что записал только видео про JOIN-ы.

Vladimir Mozhenkov спасибо за видео, хотелось бы уроки по БД

Странно, а с каких пор появилась приставка ин в русском?

" В иноязычных словах после иноязычных приставок аб-, ад-, диз-, ин-, интер-, кон-, контр-, об-, суб-, транс- и после начальной частицы пан-, например: адъютант, дизъюнкция, инъекция, интеръекционный, конъюнктура, контръярус, объект, субъект, трансъевропейский, панъевропейский." (c) Грамота.ру Строго говоря, это заимствованное слово, а на них часто действуют свои правила.

Уже исправил. Благодарю!

обнаружен гуманитарий. желаете удалить ? [OK] [Cancel]

Код ужасный. В PHP уже не используются функции mysql_, есть PDO. Даже PDO уже считается не особо актуальным. Далее Вы создаете иерархию кода, вкладывая условие в условие. Можно проверять на неправильность и возвращать функцию: if( !$data ) return false; return $data;

Это очень упростит брутфорс

md5($salt.$pass) - просто некая уникальная переменная, которая смешивается с паролем. md5 можно подобрать, но если неизвестна соль, то подбор практически нереален. Другое дело, что соль необходимо хранить не в базе данных, как показано в видео, а где-нибудь в конфиг файлах. Дело в том, что если, например, с помощью sql инъекций узнали какие-то ваши данные с бд, то и соль, соответственно, будет известна и толку от её присутствия нет никакого.

при чем тут его борода? он про программирование а ты про вид, значит ты не программер а так, фигня какая то