मैं आपको कुछ ऐसी तकनीकों के बारे में बताना चाहता हूं जिनका उपयोग मैं साइटों के विकास के दौरान करता हूं। वे आपके लिए उपयोगी हो सकते हैं।

SQL क्वेरी में प्लेसहोल्डर

हैरानी की बात है, mysql PHP एक्सटेंशन में, SQL क्वेरी टेम्पलेट में कच्चे डेटा के स्थान पर प्लेसहोल्डर्स को लागू नहीं किया जाता है। प्लेसहोल्डर्स को दिए गए मान स्वचालित रूप से mysql_real_escape_string () द्वारा संसाधित होते हैं, जो हमें SQL इंजेक्शन के खतरे से बचाता है।
इस तंत्र का उपयोग करने का एक उदाहरण:

$name = "O'Reilly";
mysql_exec("SELECT * FROM people WHERE name = ?", $name);

इसके बिना, हमारे पास निम्नलिखित कोड होंगे:

$name = "O'Reilly";
$name = mysql_real_escape_string($name);
mysql_query("SELECT * FROM people WHERE name = '$name'");

चेहरे पर पहली विधि का लाभ।
और अब कोड ही:

function mysql_exec($sql) {

$args = func_get_args();
$args = array_map("mysql_real_escape_string", $args); // mysql_real_escape_string
$sql = str_replace("?", "'%s'", $sql); // sprintf
$args[0] = $sql;
$sql = call_user_func_array("sprintf", $args);
return mysql_query($sql);

}

unregister_globals

ऐसा होता है कि register_globals चालू है, और इसे बदलना असंभव है, इस मामले में आप एक चाल का सहारा ले सकते हैं:

function unregister_globals() {

// , register_globals = off
if (!ini_get("register_globals")) {
return;
}

//
$allowed = array("GLOBALS", "_COOKIE", "_ENV", "_FILES", "_GET", "_POST", "_SERVER");
// ...
foreach ($GLOBALS as $name => $value) {
if (!in_array($name, $allowed)) {
unset($GLOBALS[$name]);
}
}

}

स्क्रिप्ट की शुरुआत में इस फ़ंक्शन को कॉल करें।

लड़ना मैजिक_क्वोट्स

वही मैजिक_क्ोट्स_जीपीसी पर लागू होता है, यदि यह सक्षम है, तो आप निम्न कार्य कर सकते हैं:

function magic_quotes_gpc_off() {

if (!get_magic_quotes_gpc()) {
return;
}
function array_stripslashes($array) {
return is_array($array) ? array_map("array_stripslashes", $array) : stripslashes($array);
}
$_GET = array_stripslashes($_GET);
$_POST = array_stripslashes($_POST);
$_COOKIE = array_stripslashes($_COOKIE);

}

मुझे उम्मीद है कि यह जानकारी किसी के लिए उपयोगी थी।