без портфолио - это просто слова.

Да,да,мне магазин повтыкать... если можно.
Как говорится ,лучше один раз увидеть.

kekus
Вас на месте обязательно попросят решить какую-нибудь задачку ,ну и конечно же свое портфолио..

Ссылки не выложу, тут в другом дело, вот мои знания - хватит ли их что бы уже работать?
Вот пример кода:

<?php
   include $_SERVER['DOCUMENT_ROOT'].'/db.php';
  
   if(isset($_POST['login']))
   {
       $sql = mysql_query("SELECT `email`
                           FROM `users` 
                           WHERE `username` = '".$_POST['login']."'")
                          or die (mysql_error());
       if(mysql_num_rows($sql) == 0)
       {
           echo '<p style=color:red;>Такой логин не существует!</p>';
       }
       else
       {
           $email = mysql_result($sql, 0);
           $new = rand(100000, 1000000);
           $query = mysql_query("SELECT *
                                FROM `users` 
                                WHERE `username` = '".$_POST['login']."'")
                                or die (mysql_error());
           $id = mysql_result($query, 0);
           $message = 'Your new password with the site: '.$new.'';
           mail($email, 'New password', $message);
           $update = mysql_query("UPDATE `users`
                                  SET `password` = '".$new."'
                                  WHERE `id` = '".$id."' ")
                                  or die (mysql_error());
           echo 'Проверьте Вш почтовый ящик!';
       }
   }
   
?>   

мало кода, ошибок много, но не на столько, чтобы нельзя было перевоспитать.

Ну на должности "новичек" уже можешь работать. Как ученика.

inpost
Спасибо Вам! А где ошибки если можно?

Код очень низкого качества.
Помимо того что логика его спорна сразу что бросается в глаза:
- sql иньекция
- повторно запрос отправляется тот же.

$_POST['login'] не обработанный запрос в БД, это SQL-inj.
style=color:red; - свойства аттрибутов необходимо брать в кавычки.
mysql_query() or die() - стиль для изучения программирования, никто так из профессионалов не делает, так как ошибки необходимо логировать файлах(!!!), а на экран выводить текст, что была ошибка запроса.
SELECT * , хотя по логике должен выбирать только ID, то надо писать это одно поле.
2 одинаковых запроса, зачем?
Если это полноценный файл, то ещё много минусов, таких как отсутствие кодировки, ошибок и т.д.
mail() - нельзя так использовать, надо кодировать в кодировке, указывать заголовки.
Вот эту строчку ты и сам не можешь объяснить, зачем пишешь: .''; ? Зачем конкатенация переменной со строкой, которая ИТАК пустая? Простой копи-паст, но ты боишься, потому что не знаешь, что она значит, поэтому боишься убрать запись в конце.
$update = - переменная тут для чего? Вообще непонятно.

echo 'text'; - это вывести на белом листе, на белом покрывале простое слово? Обычно текст должен вливаться в дизайн(!!!). При этом логика ПХП программирования должна стоять выше вывода текста на экран. Это значит, что echo ни в какие ворота тут не идёт!

neadekvat
Быдлокод в строчку - функциональное программирование, скрипт есть еденичная функция, которая выполняется сверху вниз.
Процедурное - разбитие алгоритмов работы на функции. Разбитие кода на блоки, то есть функции и классы.

neadekvat
Сверху пояснения:
"Текущая версия страницы пока не проверялась опытными участниками и может значительно отличаться от версии, проверенной 1 декабря 2011; проверки требуют 3 правки."

Так что слабая версия статьи.

inpost, давай не будем детьми. Просто почитай, что такое функциональное программирование. Определение, мягко говоря, не самое понятное, и я счел более простым дать ссылку на примерный список подобных языков.
Кроме того, в утвержденной версии ни Си, ни php также нет.

PHP нельзя назвать функциональным языком программирования так же, как нельзя и процедурным и объектно-ориентированным лишь потому, что он может быть каждым из этих направлений(!). Так в отличии от этого JavaScript или С++ являются ООП, так как без ООП они не могут существовать.

Читай: http://ru.wikipedia.org/wiki/%D0%A4%D1%83%...%BD%D0%B8%D0%B5

Цитата:
На практике отличие математической функции от понятия «функции» в императивном программировании заключается в том, что императивные функции могут опираться не только на аргументы, но и на состояние внешних по отношению к функции переменных, а также иметь побочные эффекты и менять состояние внешних переменных. Таким образом, в императивном программировании при вызове одной и той же функции с одинаковыми параметрами, но на разных этапах выполнения алгоритма, можно получить разные данные на выходе из-за влияния на функцию состояния переменных. А в функциональном языке при вызове функции с одними и теми же аргументами мы всегда получим одинаковый результат: выходные данные зависят только от входных. Это позволяет средам выполнения программ на функциональных языках кешировать результаты функций и вызывать их в порядке, не определяемом алгоритмом. (см.ниже Чистые функции).

index.php?page=contacts - вернёт всегда одну и ту же страницу, входящими данными будет именно супер-глобальный массив GET, который в зависимости от входящих данных будет выдавать уникальное значение.

Сайты визитки, написанные быдло-кодом, в котором 3 страницы: main, contants, aboutus, выдаются как всего 3 страницы HTML в своём представлении и будут абсолютным функциональным программированием. Развитие приложения заставляет переходить на процедурный стиль для того, чтобы создать именно ДИНАМИЧЕСКОЕ ПРИЛОЖЕНИЕ.

Типичный пример функционального программирования на файле, где нет никаких других данных:
1.php:

<?php
echo 'text';
?>

Слушай, ты не глупый парень. Я буду считать, что тебе просто не хочется признавать себя неправым, поэтому ты несешь чушь про то, что echo 1 - это функциональное программирование, а php - функциональный ЯП.

На досуге почитай про функциональное программирование. И не одну статью на Википедии.

Я читал, ты начал ссылки кидать на википедию.
Вот сколько времени ты тут на форуме, всегда одно и то же, ни одного слова из-вне в свой адрес не воспринимаешь, ты прав на 100% ВСЕГДА. И даже в этой ситуации, когда очевидно, что ты неправ, ты всё равно будешь пытаться доказывать свою правоту.
Я знаю о чём говорю, и ссылку тебе дал, чтобы ты понял, ну а так как ты всегда отказываешься воспринимать критику в свой адрес, то пусть эта информация будет для других, кто ещё не замкнулся в своём мировоззрении и готов слушать других. А с тобой нет смысла спорить, поэтому хочешь стать умнее, почитай что-нибудь в этом духе, не хочешь, не читай, но спорить с тобой я не буду и точка Бесполезное всё это.

inpost
Как бы Вы не правы сказав что C++ ООП язык, наоборот - он процедурный.

Насчет кода, то я ж не совсем нуб, у меня POST['login'] приходит нажатием кнопки, юзер ничего не вводит, так что ни при какие инъекции речи быть не может. А насчет того что Вы сказали "копипаст" это вообще абсурд! Кто давал такое право, без оснований такое говорить? Я открыл свою ide и с чистого листа написал этот скрипт за пару минут, о каком копипасте идет речь?

Давайте так! Вы даете мне задачу, я её решаю, Вы забираете свои слова назад, ок?

 POST['login'] = "1 OR 1=1';";

SELECT * FROM `users` WHERE `user` = ".$_POST['login']." AND `pass` = ".$_POST['pass']."

SELECT * FROM `users` WHERE `user` = 1 OR 1=1'; AND `pass` = any thing

1) продемонстрируй на примере запись в БД , входные данные $_GET, 1 - произвольное строковое значение + 2 произвольное целочисленное значение.

2) есть массив из 30 элементов (одномерный, индексный) - сделай 3 массива по 10 элементов

Игорь_Vasinsky
Я же говорю, там на кнопку нажимается, "детская" инъекция не пройдет

не хочешь?

Оч. удачный генератор пароля?

kekus
Страницу в интернете выложи, или ты не умеешь отправлять POST данные? Знаешь как просто отправить GET? В адресной строке написать, так вот POST отправляются точно так же.
Твой файл называется как? 1.php ? Ок, создаёшь чистый 2.php, в нём код:

<form method="post" action="1.php">
  <input type="text" name="login" />
  <input type="submit" />
</form>

ОМГ, да ты взломал мою мега защиту... Каждая строчка в коде говорит о том, что ты новичек и толком ничего в программировании не знаешь. Ты попросил ОЦЕНИТЬ твой уровень, мы оценили, и все считают твой код нубским, потому что ты такой и есть.

Ты спросил, я ответил, ты попросил уточнить, я уточнил. К чему обиды? Не умеешь программировать, то учись, а не надо умничать на форумах, что не заметили твой "талант" :)

kekus
Ты не решил свою собственную задачу для генерации пароля(!) и восстановления. Если ты не решил свою задачу правильно, при этом задача уровня BASIC, то смысл давать что-то более крупное и сложное? Чтобы не решил вдвойне?

inpost
Хорошо, напишите свое решение, посмотрим...

inpost
у меня поле hidden

kekus
Исходный код страницы... блин, ты, видимо, даже никогда не взламывал сайты, раз такое говоришь. Твоя ошибка - это школьная вещь для хакера. Обычно с таких задачек и начинается обучение хакера.

Писать своё решение? Для чего? Я показываю ошибки людей по своему собственному желанию. А за готовый код необходимо платить, моя работа дорогого стоит.

Ты почитай остальных, все тебе чуть-чуть сказали, кто-то указал ошибку одну-две, а я указал ВСЕ ошибки, я проанализировал твой код полностью, мог бы спасибо сказать, где ещё тебе качественный анализ твоего кода проводить будут...
Благодарить надо, когда тебя учить пытаются, потому что в других местах тебе за это придется платить.

Michael
Покажи мне докторскую, что ты теорию знаешь хорошо? Или свою диссертацию на эту тему? Практики - практики, а теоретики - теоретики.

Эли4ка
Не понял, какие данные, куда вводить?

kekus

Michael
Купил диплом и доволен. Знаю я нынешнее образование.
И да, мы все тут любители, один ты тут отец, ведь у тебя есть купленная корочка, а сам, видимо, вместо лекций ходил баб трахал, а сегодня умничаешь, типо "я знаю, профессия такая".

Давай без умных фраз, цитатку кидай сюда из всеобщей конференции языков программирования, где официально на международном уровне признали обратное? А если нет, то, понятное дело, ТЫ только языком можешь трепаться.
Можешь даже предложение, в котором будет подтверждаться, что нельзя программировать на функциональном уровне на языке ПХП. Особенно этот код:

<?php echo 'text'; ?>

Жду качественный источник с качественной цитатой, где чётко говорится, нечто обратное от того, что я процитировал выше.

за флуд щас баны начну раздавать тестируйте лучше ТС.

Игорь_Vasinsky


Тестируем, уязвимости нашли у человека, то есть он даже основ не знает по безопасности, а ведь пишет у себя: "Много знаю о защите, и методах взлома web-приложений".
К тому же тема итак зашла в тупик.

вот же я ему дал ТЗ

Сейчас уже никого за флуд не трогают на форуме и за маты тоже так как на форуме у нас "такого" запрета уже нет и даже план развития форума - вести можно как хотим, лишь бы банили поменьше.

Игорь_Vasinsky
ОК! Ждём

neadekvat
Да без проблем, только после пруф.ссылки.
А то, что Михаил тут отписался, это его личное желание поливать меня грязью, если глянуть внутренний форум экспертов и модераторов, ох он там разошелся со своими двумя друзьями.

neadekvat
PHP нельзя назвать функциональным языком лишь потому, что он не является исключительно им. На нём можно писать код, который будет функциональным подходом, а можно процедурным, а можно ООП, ПХП разносторонний.
Для того, чтобы определить, можно ли использовать ПХП чисто в функциональном подходе, достаточно почитать про функциональное программирование, что и с чем это едят, а я как раз цитатку скинул из той же википедии, где черным по белому написано, что простой код в 1 строчку и есть функциональное программирование.

Michael
ЛА_ЛА_ЛА. Ссылочки где? Только трепаться можешь?

Игорь_Vasinsky
Засрал тему ТС, так как в соседних темах отписался, а эту проигнорировал.

Нашли о чём спорить, честное слово как дети малые, чуть что сразу кидаться какшками.
Ну сказал каждый своё мнение а зачем переходить на личности., типа что за бред и т.д.
Мне допустим не нравится МВЦ я же молчу.

Это не относится к конкрентно кому а ко всем.

kekus
Да не напишут тебя код, тут они только на словах крутые

А чего вы все тут на inpost-а наехали? Дело он говорит, точно!
Я смотрю, тут куда не ткни обязательно в мега-отца программирования попадешь.

А коли все такие умные чего же не форуме сидите? Давно бы баблишко бы рубили потихоньку и не парились. А то сначала приходят за советом, а как что-то узнали, нос задирать начинают, типа самые умные.

Стыдно товарищи, стыдно!

johniek_comp

а можно узнать-а у разработчиков такие споры возникали?-если да-то может у них это где-то в блогах есть?может глянем а?

Опа! Срач. Как я пропустил

На самом деле неправы все. По одной простой причине. PHP крайне неортогональный язык. создан специально для того, чтобы на нем могли писать как профессионалы, так и любители. И утверждать однозначно функциональный он, процедурный или объектно-ориентировнный нельзя впринципе. Он демократичный, как хочешь, так и пиши. Если пишешь профессионально - нужно придерживаться некоторых неписаных правил. Для себя любимого и так сойдет. Вот inpost допустим полностью прав тут:

Это еще мелочи.
Вон конкурс закончится-продолжим.

Michael
Вот что спросил ТС

Нуу, может буду и не прав, но как по мне, нельзя сочетать такие штуки как "PHP" и "программист". Не программирование это вовсе. Разработка - да. Ведь по сути, вы просто строки туда-сюда гоняете, из базы на дисплей Вспоминается вакансия в газете "программист HTML" Никакого холивара.

Commander Keen
а что в твоем понимании "программист"?

наверное танцы с бубном и причитания

Commander Keen
хорошо хоть не кнопочки в фотошопе вырезать подразумеваешь

ё-маё, почитайте вон соседнюю тему в "Услугах" - там человек предлагает мышкой в юкозе программировать

Michael - откуда такие пессимистические мысли? Непонятно, почему тебя задело, то что я спешил сильно. Вообще я давно слежу за темой и решил не оставлять товарища инпоста в "беде".

На самом деле, я имел в виду совсем другое, нежели то, что ты рассказал. Наверное, это я косячно написал. Но я сейчас поясню.

Понимаешь, если бы тут одни эксперты(мега отцы) бились, тогда я бы и не лез.
Но что мы видим? Скольких из дискутируемых можно записать в опытные программисты? В итоге, что получается? Все что-то, вроде бы, знают, наверное, но уже активно дискутируют чуть ли не на философские темы. Вот по этому и я говорю про зарабатывание денег. Ведь для того, что бы их заработать нужно учиться.

Invis1ble
"хорошо хоть не кнопочки в фотошопе вырезать подразумеваешь smile.gif" - На что ты намекаешь?

twin
Да тут глухо обьяснять,
такого пафоса ,как в вебе я еще ни где невидел.
Заместь того ,что бы искать оригинальные решения и алгоритмы ,все массово учат друг друга
строки правильно писать и терминологию "грамотно" применять.
В компилируемых языках проще было,никто ничего не видит...
как работает х.з.

inpost
да так, вспомнилось что-то...

Каждый как хочет, так и разрабатывает, можно подтолкнуть, зачем свою идеологию навязывать? twina в счет не берем он просто красавчик

Michael
Такое ощущение что если я создам тему аля "Что такое переменная" , мне спокойно ответят и ни кто ничего не спросит, мол так и надо - это же Джоник

вот тут я твою мысль не уловил увы.

ответы на большинство типичных вопросов давным давно есть в мануалах. Это одна из причин, почему я например не люблю отвечать на такие вопросы. Пройдет пару дней и появится такой же вопрос. А все потому, что люди ленятся почитать инфу в первоисточнике, ведь проще спросить на форуме и ждать ответ (причем не всегда правильный).

Invis1ble
это ты меня имел в виду?

если бы я имел ввиду конкретно тебя - я бы написал об этом

Вот Конан Дойл в своем произхведении про Шерлока Холмса писал класную вещь.
Мне представляется, что человеческий мозг похож на маленький пустой чердак, который вы можете обставить, как хотите
Ну кто читал - знает. Ему, Шерлоку, было плевать на классическую музыку, литературу и пр. Ему нужно было только одно, то, что пригодится в дедуктивном методе.

Я сейчас смотрю на вас, тех, кто пишет в резюме - владею PHP, MYSQL, JAVACCRIPT, HTML и кучу далее по тексту, и думаю. Вот же какие умные то... Я блин даже 10% php не изучил, а они огого!

Успокойтесь. Нет и никогда не будет специалистов широкого профиля. За своим бы успеть. Michael'ю завидую - я и 10% не знаю того, что он знает в JS. Мне бы PHP бы освоить...

А учить - да, дело наверное благодарное. Но прежде нужно не только пару сайтов склепать, а и почувствовать уверенность. Не сам на сам, а получить признание мастеровых. Тех, кто ошибки допускает одну на тысячу. А без ошибок не бывает ничего.

bodja

прям в стиле хабра, обсудили все, что можно

Всё не читал. Парадокс топика в том, что если бы человек знал, то что он указал, он бы не создавал этот топик. Признаю тот факт, что судя по представленному коду, топикстартер находится на уровне "Посмотрел курсы Попова или аналогичные и теперь я крут".
P.S.
Согласен с господином Twin'ом. Я вот даже 1% не знаю ни php ни js и пр., но даже мне ясно, что топикстартер вообще ничего не знает