Сomparison-line Голосов: 1 Адрес блога: http://comparison-line.ru Добавлен: 2010-11-26 13:42:23 блограйдером kottx

Каким должен быть сайт туристического агентства

2013-08-16 14:33:35 (читать в оригинале)

Всемирная сеть интернет для многих современных потребителей является не только средством поиска нужной информации, но и местом для шоппинга. В интернете сегодня можно приобрести все, что угодно. Самыми распространенными товарами веб-торговли можно назвать одежду, обувь, автозапчасти, косметику и предметы интерьера. Более того, используя всемирную сеть, можно купить туры в индонезию, Испанию, Германию, Австралию и любую [...]

---

Заключение в кавычки динамических значений

2013-08-16 13:08:22 (читать в оригинале)

Применение параметров запроса обычно является наилучшим решением, но в редких случаях запрос с указателями места заполнения параметров заставляет оптимизатор запроса принимать лишние решения относительно того, который индекс использовать. Здесь можно бесплатно скачать бесплатные программы и использовать их в плане оптимизации системы. Например, пусть имеется столбец is_active в таблице Accounts. Он хранит истинные значения для 99% [...]

---

Параметризуйте динамические значения

2013-08-16 13:04:37 (читать в оригинале)

Параметризуйте динамические значения. Если динамические компоненты вашего запроса являются простыми значениями, следует использовать такие параметры запроса, чтобы отделить их от SQL-выражений. Файл примера: SQL-lnjection/soln/parameter.php

---

Работа по защите SQL-кода

2013-08-16 12:59:43 (читать в оригинале)

Не существует одного единственного способа защиты SQL-кода. Следует изучить все описанные ниже методы и использовать их в соответствующих случаях. Фильтруйте входные данные Вместо того чтобы задаваться вопросом, содержат ли некоторые введенные данные вредоносный контент, необходимо убрать из входных данных все символы, недопустимые для ввода. То есть если вы нуждаетесь в целом числе, используйте только ту [...]

---

Слабое звено

2013-08-16 12:54:19 (читать в оригинале)

Данный антипаттерн отличается от большинства других в этой книге, в нем нет никаких оправданных причин, чтобы разрешить вашему приложению иметь уязвимость безопасности от инъекции SQL-кода. Наоборот, это ваша обязанность как разработчика программного обеспечения — написать защищенный код и помочь коллегам сделать то же самое. Программное обеспечение защищено настолько, насколько защищено его самое слабое звено — [...]