Вопрос о php, js и mysql

понял, не нервный, просто буквы в слова, а слова в предложения складывать не умеешь.

1) ТС боится инъекций, и выдуманными я их не называл

2) Экранированое html вообще к страхам ТСа имеет самое посредственное отношение, в лучшем случае я назвал бы такую "защиту" недостаточной

3) не дурю голову, а предложил ТСу работающий метод. Иди проспись, утром перечитаешь

Сейчас подумал, что если быть очень точным и пытаться перевести на программисткий, то

ТС боится хранимых процедур :) Но защита тут та же (кроме прав в БД) - pdo + bindParam.

p.s. Уточню для тех, кто понимает, что это шутка.

Как говорит местный модератор - это новомодная штука!!!! Есть мускул и вп на шареде, а остальное ненужно11.

---------- Добавлено 11.12.2019 в 02:07 ----------

Тоже какая-то новомодная херня. Только админка вп, только клики мышкой - как делают тру вебмастера.

Я это. Теоретически. :) У меня все базы - текстовые. Им на %20--%20UNION 1,2,3... класть вообще. ))

Тут в теме и так полно специалистов и без меня.

🍻 стоит еще добавить, что при выводе надо быть аккуратным, самое безобидное, если выводить через echo $json['param'] можно нарваться на

<script>location.href='site.com';</script> *

но это уже к вопросу к выводу данных, а никак не к их хранению. а то прибежали специалисты которые бояться взлома базы методом хранения html в ячейке 🤣

Прямо в точку – про тебя 😂

Сам-то в состоянии осилить смысл этой белиберды? 🤪

Sitealert, шутки-шутками, но люди реально могут подумать, что вы в реальности не понимаете о чем пишет avarak.

Я реально понимаю, что он реально не понимает, просто решил тут блеснуть не по делу, вот и выдумывает – то одно, то другое.

А правда в том, что подобные вопросы решаются применительно к конкретным задачам, а не по советам таких вот араваков, которые приходят сюда пофантазировать раз в год.

Sitealert, было предложено технически правильное решение, единственно разумное в данной ситуации.

Уровень знаний некоторых людей в этом топике просто не позволяет понять это.

Программирование на серче, судя по всему, это больше шаманизм. А давайте подымим вот этой травой, может быть, дух SQL-инъекции испугается и убежит.

или плагин для вордпресса поставить и все проблемы решатся )