Сделал так $note_delete_id = (int)$_GET["note_delete_id"];. нормально?

Вот так збс)) $note_delete_id = isset($_GET["note_delete_id"]) && is_numeric($_GET["note_delete_id"]) ? (int) $_GET["note_delete_id"] : 0; Ну а вообще, для таких вещей нужны валидаторы. Для бэка самые то schema-based validators. P.S. Сейчас не экранируют запросы к БД, Подготовленные запросы куда безопаснее и практичнее!

0

11 месяцев назад

Ярослав Халюзов

ᅠ ᅠ
Вот так збс)) $note_delete_id = isset($_GET["note_...

Ага, а ещё в подготавливаемых запросах при подстановке параметров можно указать тип....

0

11 месяцев назад

ᅠ ᅠ

Ярослав Халюзов
Ага, а ещё в подготавливаемых запросах при подстан...

А зачем? Они уже безопасны, а все до отправки запроса валидируется (обязано валидироваться)

0

11 месяцев назад

Ярослав Халюзов

ᅠ ᅠ
А зачем? Они уже безопасны, а все до отправки запр...

Хммм, а если используется подготавливаемое выражение - не логичнее ли использовать его механизм валидацию, а не городить цепочку валидаций?

0

11 месяцев назад

ᅠ ᅠ

Ярослав Халюзов
Хммм, а если используется подготавливаемое выражен...

Входные данные должны валидироваться на входе всегда и везде. А уж потом мы с этими данными работаем

0

11 месяцев назад

Ярослав Халюзов

ᅠ ᅠ
Входные данные должны валидироваться на входе всег...

Подставляемый параметр с флагом типа данных не является валидацией?

0

11 месяцев назад

ᅠ ᅠ

Ярослав Халюзов
Подставляемый параметр с флагом типа данных не явл...

Будь любезен, покажи как это будет выглядеть на примере простом.

0

11 месяцев назад

ᅠ ᅠ

Ярослав Халюзов
Подставляемый параметр с флагом типа данных не явл...

Но, опять же, все это жопашный подход. Данные могут не только в бд записываться, а ещё куда угодно и что угодно с ними может происходить и они должны пройти валидацию на пороге. Ко всему прочему, твой подход какая то мешанина мух с говном

0

11 месяцев назад

Ярослав Халюзов

ᅠ ᅠ
Будь любезен, покажи как это будет выглядеть на пр...

https://www.php.net/manual/ru/pdostatement.bindparam.php https://www.php.net/manual/ru/pdostatement.bindvalue.php

0

11 месяцев назад

Ярослав Халюзов

ᅠ ᅠ
Но, опять же, все это жопашный подход. Данные могу...

Сейчас в контексте работы с бд рассматриваем случай с бд

0

11 месяцев назад

ᅠ ᅠ

Ярослав Халюзов
Сейчас в контексте работы с бд рассматриваем случа...

Идиотизм и маразм! Я тебе уже битый час говорю, что данные должны на входе валидироваться. Ко всему остальному, кто сейчас сырой pdo юзает? У меня query builder. И я не намерен туда внедрять костыли такого типа

0

11 месяцев назад

ᅠ ᅠ

Ярослав Халюзов
Сейчас в контексте работы с бд рассматриваем случа...

Рассматривай)

0

11 месяцев назад

Ярослав Халюзов

ᅠ ᅠ
Идиотизм и маразм! Я тебе уже битый час говорю, чт...

В твоём query builder-е нет вышеуказанных конструкций?

0

11 месяцев назад