Какой параметр пропустил?оО $sql = mysql_query($db, "INSERT INTO `post` (`title`, `description`,

Question

`news`, `poster`) VALUES ('{$_POST['Name']}', '{$_POST['Price']}', '{$_POST['Price']}', '{$_POST['Name']}')");

0

19.10.2020

15 просмотров

Наступает 2022й, джуны продолжают насиловать труп mysql_* и получать sql инъекции 🤦🏻‍♂️🙈

0

20.10.2020

А что использовать? mysqli защищает от инъекций?

0

20.10.2020

Дык старые гайды никто из сети не может выкинуть)

0

20.10.2020

Почитать про пдо, тебе же написали. На странице mysql_query черным по красному написано что это говно не надо использовать и дана ссылка что почитать

0

20.10.2020

👑OGURCHIK🖤 · Accepted Answer

Ну ебана

0

19.10.2020