$login         = $_REQUEST['login'];
$password  = $_REQUEST['password'];
$login         = preg_replace('/[^0-9a-z]/i', '', $login);
$password  = preg_replace('/[^0-9a-z]/i', '', $password);
$password  = md5($password);
$r              = mysql_query("SELECT * FROM users");
while ($row = mysql_fetch_array($r)) {
  $databaseLogin       = $row['login'];
  $databasePassword = $row['password'];
  echo $login."<br />".$password."<br />".$databaseLogin."<br />".$databasePassword."<br />";
  if ($login === $databaseLogin) {echo "всё верно";}
}

$login         = $_REQUEST['login'];
$password  = $_REQUEST['password'];
$login         = preg_replace('/[^0-9a-z]/i', '', $login);
$password  = preg_replace('/[^0-9a-z]/i', '', $password);
$password  = md5($password);
$r              = mysql_query("SELECT * FROM users WHERE login=$login");
while ($row = mysql_fetch_array($r)) {
  $databaseLogin       = $row['login'];
  $databasePassword = $row['password'];
  echo $login."<br />".$password."<br />".$databaseLogin."<br />".$databasePassword."<br />";
  if ($login === $databaseLogin) {echo "всё верно";}
}

$r = mysql_query("SELECT * FROM users WHERE login='$login'");

SELECT users.`firstname`,users.`id`,departments.`name` FROM `users` LEFT JOIN `departments` ON users.`ugroup`=departments.`id`

SELECT u.firstname,u.id,d.name FROM users u LEFT JOIN departments d ON u.ugroup=d.id

Спустя 38 минут, 17 секунд (5.05.2011 - 14:00) Renden написал(а):

sharki

Цитата

Это что, все правила программирования и многие предосторожности пустота? бреед...

Причем тут это?, создатели mysql тоже не дураки, раз они допускают возможность использования кода без ковычек (php например не допускает строку писать без кавычек), значит этим можно пользоватся и ничего уголовного в этом нет. И мое мнение писать их тогда когда они нужны.

linker, сомневаюсь что мои наработки будут использоватся Ну а даже если так, ты например не сможешь чтоль прочитать данный запрос, или дописать в него что-то свое, с кавычками или без? Сомневаюсь)

inpost
Форум подсвечивает, а вот PHP код нет, тк запрос это строка, смысл? Да и форум подсвечивает фиговато
Неее.. советов я не даю, каждый делает так как ему нравится, я просто был удивлен критичностью замечания "кавычки нужны всегда, кровь из носа если их небудет"

if ($a==$b) 
{
 echo 'ок';
}
else 
{
 echo "го лесом";
}

if ($a==$b) 
{
 echo 'ок';
}
else 
{
 echo "го лесом";
}
//VS
if ($a==$b) 
 echo 'ок';
else 
 echo "го лесом";

if()
    if()
        if()
    else()
else()

Спустя 11 минут, 14 секунд (5.05.2011 - 14:45) Renden написал(а):

inpost
Нехочу до конца дня флудить в этой теме, но всеж скажу:

Цитата

А теперь реальный вопрос, можешь ли ты вот так схожу, если я тебе скажу перечень слов, без справочника определить, являются ли данные слова зарезервированными, или нет?

А ты можешь сходу назвать функции которые будут использованы в скрипте по загрузке файлов? Большинство - Да, нетакли? Это ответ на твой вопрос)
У меня такое чувство что все читают между строк, я же не пишу что я никогда не буду использовать. Я пишу о том что:
Если скобки, кавычки, не обязательны и не мешают выполнению запроса, скрипта, и они не помогают визуальному воспиниманию кода,запроса, то зачем их использовать всегда, их нужно использовать тогда когда они нужны и все.

linker
Ну и тогда чем нам было-бы занятся в будний день когда работать не особо хочется?

Спустя 11 минут, 14 секунд (5.05.2011 - 15:06) Michael написал(а):

Цитата (maximka787 @ 5.05.2011 - 10:56)

Michael и другие правы, кавычки нужны всегда. и проверка на всех шагах.

Заметь, я про необходимость обратной кавычки ничего не говорил. Я - за чистоту SQL, т.е. правильное именование объектов БД.
Посмотрите на англоязычных форумах по mysql(и в книгах) - используют они обратную кавычку? А мы ведь тоже латиницей создаем имена таблиц, столбцов. Это у нас как то повелось с этой кавычкой... Наверное для предосторожности новичков, которые sql плохо понимают.
В друпале например ни о каких кавычках в тексте запросов речи не идет, предполагается, что запросы под разные базы будут работать, а в других базах эта кавычка не катит.

p.s. от этих кавычек в глазах ребит, то ли запрос то ли елка новогодняя

Спустя 13 секунд (5.05.2011 - 15:06) Renden написал(а):

inpost
Ну ты прав конечно, но в процессе "наведения на пусть истинный ТС" проскочили 2 фразы:
- Имена ячеек и таблиц обрамляются опострафами
- Michael и другие правы, кавычки нужны всегда.

После которых я и высказал свое мнение на эту тему, дабы не сложилось впечатление у ТС что "опера гавно" - "фаерфокс - все", мне пришлось убеждать себя, тебя, и ТС в том что данные утверждения верны частично

ЗЫ что-то ты как-то резко мне ответил, я задел тебя чтоль, извеняй если вдруг что-то нето сказал..

Michael Ну хоть кто-то меня поддержал, УРЯ!! =))