Tudom. A now() függvényes megjegyzésem nem is egészen témába vág. Jó az sql now() is. És php date() Csak használjuk következetesen. Van, hogy nem a pontos idő számít. Hanem az eltelt idő. De az esetek többségében nem is számít melyik módszert használjuk. Mert az idők azonosak mindkét módszerrel. Csak érdekességként jegyeztem meg.

Köszönöm az észrevételed, és igazad is van ezekben, bár a Now() függvényt csak azért írtam bele, mert így megspórolok egy hosszabb sort, bár a date függvény se tartana sokáig. :)

Ez tényleg fontos dolog. Nem is olyan régen én is szereztem így admin jogot magamnak egy oldalon. Szigorúan engedéllyel garázdálkodtam :)

A leíráshoz egy kis megjegyzés: Az első sql kódnál még aposztróf sincs a változók körül. Így idézőjel sem kell az űrlapon, eleve hibás lesz. De ezt nyilván csak kifelejtetted itt a példában..

mysql_real_escape_string() jó és kell is használni, de ha a szerveren a magic_quotes_gpc = On ( PHP 5.3 óta úgy tudom, alapértelmezetten OFF ), akkor magától is escapel. Erre még rátesz a függvény. És kiolvasásnál kell használni a stripslashes-t. Okozhat problémákat. Szóval célszerű azt a függvényt úgy használni, hogy előbb a magic_quotes_gpc() értékét vizsgáljuk. Viszont a mysql_real_escape_string() a mysql_escape_string() függvényhez képest az adatbázis kódolását is figyelembe véve escapel ( ha a második paramétere meg van adva.A db kapcsolat azonosító ). Nem csak idézőjeleket. Így én a szerveren bekapcsolt magic_quotes_gpc mellett stripslashes -el törölni szoktam az escapeléseket. És csak a mysql_real_escape_string -re hagyatkozom.

"(NOW() függvény egy SQL függvény, ami a jelenlegi pontos szerveridőt küldi el az adatbázisnak) "

Ehhez annyit, hogy nem küldi el az adatbázisnak. Pontosabban az adatbázisszerveren dől el az értéke. Ha a mysql szerver nem azonos a webszerverrel, és tegyük fel különböző a dátum, de bizonyos dátumokat php date() -el, másokat now() -al DB-ből adunk meg, az is összezavarhatja a programot.

Ilyen még nem fordult velem elő, csak mondom, hogy elméletben lehetséges.

Gondolom már sokatokkal előfordult az a szituáció, hogy olyan dolgokat írtak be az űrlapotokba, ami később megjelenítéskor tönkre vágta az oldalt. Ez manapság nem újdonság, mivel elég sokan gondolják azt, hogy megírták a tökéletes scriptet, de akkor szembesülnek a problémával, amikor már nagy a baj. Na most ezen próbálok én nektek segíteni.

A felhasználót mindig vegyük úgy, hogy nem tud mindent, szóval bármikor csinálhat nekünk bármi problémát, amikor űrlapot tölt ki. Legfontosabb az, hogy " jeleket ne tudjanak úgy használni, hogy vele felborítsák a programunkat.

" jel mellett még az SQL INJECT is nagy prblémákat tud okozni nekünk, amit ugye nem szeretnénk. Ha nincs levédve az űrlapunk, akkor könnyen előfordulhat, hogy valaki még jogokat is kitud osztani magának (Admin, Moderátor, akármi). Vegyünk egy példát. Van egy sql feltöltő scriptünk.

1

$sql = "INSERT INTO uzenet (nick, szoveg, lathato, datum ) VALUES ( $nick, $szoveg, 0, $datum);

1
2
3
4

$nick = mysql_real_escape_string(trim($nick));
$szoveg = mysql_real_escape_string(trim($szoveg));
 
$sql = INSERT INTO uzenet (nick, szoveg, lathato, datum) VALUES ( '$nick', '$szoveg', '0', NOW());