webinfo

Рейтинг
306
Регистрация
22.01.2021
ArbNet #:
и защита от взлома лучше

Ещё раз: да, лучше - для тех, кто не умеет программировать запросы к БД. Для тех же, кто это делать умеет, составление запросов с помощью mysqli прозрачнее и надёжнее, чем ставка на то, что кто-то там где-то там предусмотрел наперёд всевозможные варианты взломов.

ArbNet #:
следовательно отказ и от драйвера mysqli

Ниоткуда это не следует, кроме как из твоих фантазий.

ArbNet #:
PDO намного снижает риск взлома перед использованием mysqli

Если сам не умеешь составлять запросы, то да. Запросы через mysqli более прозрачны, ближе к реальным запросам в базу данных. Поэтому здесь сразу видна возможная уязвимость, в отличие от PDO, который сам преобразует вводимые данные в запрос к базе данных, и на который такие, как ты, надеются как на волшебную палочку. Результат - в случае неверного алгоритма происходит массовый взлом сайтов, как случилось в своё время с Друпалом, где как раз всё делалось через PDO.

в mysqli можно первую инструкцию select сделать бутафорской

Так не делай. Ты бы ещё написал: прописать доступ для всех желающих.

ArbNet #:
Используешь mysqli - это и есть уязвимость. Нужно подключатся к базам данных через PDO

Завязывай писать ерунду. Само по себе использование mysqli - это не уязвимость. И наоборот, использование PDO не гарантирует отсутствие уязвимостей. Как раз с использованием mysqli больше гарантия написания кода без уязвимостей, если правильно его писать.

Master812 #:
Потому что классы создают дополнительную нагрузку на сервер.

Никакой дополнительной нагрузки они не создают. Но программирование облегчают очень существенно.

Master812 #:
В отличие от ВордПресса, мой двиг в разы легче и быстрее!

Как раз-таки Вордпресс больше ориентирован на работу с функциями, чем с классами. Исторически так сложилось. А быстрее Ваш движок может работать просто потому, что в нём меньше кода, меньше функций, меньше подключений к БД, и т.д., и т.п. Вы просто физически не в состоянии написать столько кода, сколько написала целая команда разработчиков ВП и его плагинов.

Uriy_web #:
нужно сначала подтвердить данные на которые был зарагестрирован домен, а потом их менять

А Вы как хотели? Чтобы кто угодно мог изменить данные? Чтобы отжать домен? Правильная процедура. Сначала докажи, что ты владелец, а потом меняй.

Uriy_web #:
продадут как домен с хорошей историей и ссылочной массой, чем не отжали?

Это пока Ваши фантазии. По факту же его просто заморозили.

Uriy_web #:
по факту, отжали

по факту отжали - эта фраза означает, что переписали на другое лицо.

vitor #:

Это как понимать? Что значит "временный выброс"?

А так понимать, что на этой неделе больше померло, на прошлой меньше, через неделю опять будет меньше. Важен накопительный итог, а не эти выбросы.

vitor #:

А по избыточной смертности сколько в РФ  +400к за 2020?

Всё это от лукавого. Избыточная, недостаточная... Никто не знает, что было бы, если бы. Всё в руках Всевышнего.

Кому суждено умереть, тот умрёт. От ковида ли, от инсульта, от инфаркта - какая разница?

Виктор Петров #:
В ковидные смерти вносят всех подряд по отмашке сверху.

По-видимому, в связи с мегазадачей: перепугать всех, чтобы прививались. 

Всего: 7661