Valick
28.01.2014 - 16:53
| Цитата |
"UPDATE yvs_user SET
date_registration=NOW(), login='{$user['login']}',
password='{$user['password']}', hash='{$user['hash']}', email='{$user['email']}',
ip={$user['ip']}, last_ip={$user['last_ip']}, date=NOW(),
last_date=NOW(), activate={$user['activate']},
ban='{$user['ban']}'
WHERE id={$user['id']}" |
1) SQL - ingection
2) зачем дату регистрации обновлять?
_____________
Стимулятор ~yoomoney - 41001303250491
Игорь_Vasinsky
28.01.2014 - 16:59
не код, а каша. я такой не люблю смотреть. разве не предпочтительней разделить логику от вывода данных?
_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker