Привет, есть возможность ускорить запрос, тем, что не формировать название поля в обработчике т.е. отправить название поля GET пвраметром (или вообще название таблицы, ), вот не могу предумать, как это может повредить?

В смысле если все обработано (int) и real_escape + отключен показ ошибок (когда злодей отправит несуществующее имя таблицы или поля), как может еще навредить?

_____________
Не тот велик, кто не падал, а тот кто падал и поднимался.

ABC, он легко подберет существующее.
да и инъекция в имя таблицы на ура пройдет


_____________
Стимулятор ~yoomoney - 41001303250491

Valick

нет ну ..+ запрет на запрещенные символы конечно, просто забыл дописать

$a=(int)$_GET['a'];
$name=$_GET['name'];
$tab=$_GET['tab'];

if(preg_match("#[a-z]{1,10}$#ui",$tab))
{
      $sql=mysql::query("SELECT `field` FROM `tab_$tab` WHERE `id`='$a' AND `name`='".mysql::real_escape_string($name)."'");
}

_____________
Не тот велик, кто не падал, а тот кто падал и поднимался.

ABC, мне просто интересно каким таким образом повышается скорость?
и еще интереснее что с результирующими полями выборки и их обработкой?

_____________
Стимулятор ~yoomoney - 41001303250491

Valick

И я тоже не понял, каким образом ускорится обработка, если ты передашь сразу нужное имя столбца или таблицы?
В чем принципиальная разница в обработке между "правильным" именем таблицы

$tab=$_GET['tab'];

и "неправильным"

$real_tab=$_GET['tab'];

Где ты тут выиграешь хотя бы одну наносекунду?

_____________
* Хэлп по PHP
* Описалово по JavaScript
* Хэлп и СУБД для PostgreSQL

* Обучаю PHP, JS, вёрстке. Интерактивно и качественно. За разумные деньги.

* "накапливаю умение телепатии" (С) и "гуглю за ваш счет" (С)

Да изначально неправильно спросил...

ну будут у тебя логи засираться + лишняя нагрузка на http-сервер и СУБД в виде заведомо ошибочных запросов

_____________

Профессиональная разработка на заказ

Я на GitHub | второй профиль

А разве имя таблицы вообще возможно подставить как переменную в запрос??

$query ="SELECT * FROM $table WHERE...";

вроде нет же?


_____________
[FAQ]Регистрации пользователей, сохранение в БД
---------------------------------------------------------------------------
Выходя из ванной, вышел из нее два раза