Если я не ошибаюсь, то, имея таблицу 5 на 5, заполненную, и вдруг вам надо увеличить ячейку 3;3 за счёт соседней 4;3, то в Wordе вы просто подвинете границу, а в Excelе будете создавать столбец и merge-ить во всех остальных строках.
Просто, как я видел раньше, на хабре принято обращаться на «вы». Кроме того, в контексте «подрастёшь — поймёшь», переход на ты имеет дополнительный эмоциональный окрас. А в принципе мне до лампочки, так что можете общаться и на ты :)
Конструктивно рассмотрим ваши замечания:
"Поэтому их необходимо перехватывать и упорядычивать."
ошибки не надо перехватывать, их надо исправлять
То-есть ваш код такой идеальный и 100-процентно хороший, что никогда и нету таких ситуаций, когда он вывалится с ошибкой? Например перегруз БД, когда она плюётся «Невозможно выполнить»?
"Создаём функцию для фильтрации (mysql_real_escape_string - длинно)"
переименование функций - зло, пользуйся редакторами с автокомплитом
Согласен, но я имел ввиду немного другое, и сейчас дополнил статью.
Фильтрация данных может измениться, может произойти переход на другую БД, а менять «myqsl_» на «foosql_» во всём коде даже с автозаменой нехорошо.
"Не проверяйте на наличие плохих символов. Проверяйте на отсутствие нехороших. Вместо"
разницы абсолютно никакой, всё зависит от ситуации
Разница есть. Разрешая только a-z0-9_, мы уверены, что эти символы ничего плохого не сделают. Запрещая '"`\, мы можем забыть запретить нулл-байт или другие контрольные символы.
"Данный материал для начинающих программистов (ИМО, до 12-18 месяцев стажа)."
добрая половина материала вообще не рекомендуется к прочтению, как растлевающая умы молодым и неокрепшим в профессиональном смысле разработчикам
Я согласен, что такой информации много. Но её должно быть много. Потому начинающие как раз и не знают, что искать. И надо, чтобы они попадали на такую информацию.
И мне достаточно одного единственного "спасибо" в топике, чтобы понять, что не зря я это написал, что бы там профи не рассказывали. :)
Карма, в отличие от этого, мне до лампочки. ;)
1. Согласен. Я так и написал. :)
2. На мой взгляд, позволять пользователю видеть пустую страницу вместо извинения — очень плохо. Он будет неудомевать, пробовать заново. А в логи моя функция так и так пишет. Вы бы в начале прочитали её ещё раз. ;)
4. Начинающие программисты вряд ли имеют доступ к глобальному конфигу и знания, как выключить magic_quotes. Очень часто вы находитесь на shared сервере, а set_ini тут не работает, поскольку к моменту выполнения set_ini magic_quotes уже поработали.
5. Не могли бы вы перефразировать? Никак не пойму. :(
Согласен.
Я просто о том, что, если бы не Microsoft, мы бы сейчас говорили о том, как 99 процентов населения приобщились к компьютерам благодаря OS X, Ubuntu, что-нить новое; но никуда бы внедрение компьютеров не делось, и никакой тут заслуги Windows, за исключением глобального маркетинга, нескольких хороших продуктов (в частности, Word, Excel 2007, сапёр и др.) и дьявольского отродья IE.
Ну, во первых, компьютеры есть только у процентов 15 населения. :)
А из тех, у кого компьютеры, ~90% Windows, другие *Unix, хотя очень тяжело точные цифры дать.
А если говорить вообще, о количестве установленных и используемых ОС, то засчёт серверов соотношение будет ещё лучше, может даже 70:30.
/me стыдно.
Конструктивно рассмотрим ваши замечания:
То-есть ваш код такой идеальный и 100-процентно хороший, что никогда и нету таких ситуаций, когда он вывалится с ошибкой? Например перегруз БД, когда она плюётся «Невозможно выполнить»?
Согласен, но я имел ввиду немного другое, и сейчас дополнил статью.
Фильтрация данных может измениться, может произойти переход на другую БД, а менять «myqsl_» на «foosql_» во всём коде даже с автозаменой нехорошо.
Разница есть. Разрешая только a-z0-9_, мы уверены, что эти символы ничего плохого не сделают. Запрещая '"`\, мы можем забыть запретить нулл-байт или другие контрольные символы.
Это неконструктивное замечание. =)
И мне достаточно одного единственного "спасибо" в топике, чтобы понять, что не зря я это написал, что бы там профи не рассказывали. :)
Карма, в отличие от этого, мне до лампочки. ;)
4. Мммм... Согласен.
5. А что делать, если я динамически выбираю модуль? Грубо говоря из $_GET?
Исправил.
Sniffing, XSS, дополнительный траффик, отключенные куки.
И о юзерах надо заботиться, если они — ваши клиенты. Ваше заявление из разряда «плевал я на поддержку IE, нефиг пользоваться левым браузером».
PHP 4 не знает E_STRICT и будет ругаться. А используя числовое значение, мы уверены в корректной работе.
/me морг-морг глазами
В смысле?
2. На мой взгляд, позволять пользователю видеть пустую страницу вместо извинения — очень плохо. Он будет неудомевать, пробовать заново. А в логи моя функция так и так пишет. Вы бы в начале прочитали её ещё раз. ;)
4. Начинающие программисты вряд ли имеют доступ к глобальному конфигу и знания, как выключить magic_quotes. Очень часто вы находитесь на shared сервере, а set_ini тут не работает, поскольку к моменту выполнения set_ini magic_quotes уже поработали.
5. Не могли бы вы перефразировать? Никак не пойму. :(
Я просто о том, что, если бы не Microsoft, мы бы сейчас говорили о том, как 99 процентов населения приобщились к компьютерам благодаря OS X, Ubuntu, что-нить новое; но никуда бы внедрение компьютеров не делось, и никакой тут заслуги Windows, за исключением глобального маркетинга, нескольких хороших продуктов (в частности, Word, Excel 2007, сапёр и др.) и дьявольского отродья IE.
А из тех, у кого компьютеры, ~90% Windows, другие *Unix, хотя очень тяжело точные цифры дать.
А если говорить вообще, о количестве установленных и используемых ОС, то засчёт серверов соотношение будет ещё лучше, может даже 70:30.