Mysqli Banners Система

[gadinkata]

Здравейте,направих една простичка банер система чрез mysqli,php и html
При мен всичко работи тествано е на xampp,ако има нещо дето съм пропуснал да кача,пишете

banners.zip

(15.78 KiB) Свалено 164 пъти

banners.zip

(15.78 KiB) Свалено 164 пъти

[hackera457]

Код за потвърждение: Избери целия код

$con = mysqli_connect("localhost", "users", "password", "dbname");

Това нещо не е нужно всеки път да се отваря нова връзка към MySQL. Поставя се в началото на файла или в отделен конфигурационен файл и се инклудва във файла веднъж

Код за потвърждение: Избери целия код

$name1 = $_POST['name'];
    $website1 = $_POST['website'];
    $img = $_POST['img'];

Никога, ама НИКОГА не оставяй без филтриране и валидиране на данни, които се очаква да бъдат предоставени от потребителя

* mysqli_real_escape_string
* htmlspecialchars/htmlentites
* trim - за да е сигурно, че няма да има интервали в началото и края на стринга

[gadinkata]

* mysqli_real_escape_string
* htmlspecialchars/htmlentites
* trim - за да е сигурно, че няма да има интервали в началото и края на стринга

Трите наще една и съща функция ли извършват?
Намерих ето това в интерет

Код за потвърждение: Избери целия код

$firstname = mysqli_real_escape_string($con, $_POST['firstname']);
$lastname = mysqli_real_escape_string($con, $_POST['lastname']);
$age = mysqli_real_escape_string($con, $_POST['age']);

$sql="INSERT INTO Persons (FirstName, LastName, Age) VALUES ('$firstname', '$lastname', '$age')";

if (!mysqli_query($con, $sql)) {
  printf("%d Row inserted.\n", mysqli_affected_rows($con));
}

го направих така и при мен гледам,че работи не дава грешка,но незнам как да го пробвам за кво служи

Код за потвърждение: Избери целия код

$name1 = mysqli_real_escape_string($con, $_POST['name']);
$website1 = mysqli_real_escape_string($con, $_POST['website']);
$img = mysqli_real_escape_string($con, $_POST['img']);

    $sql = "INSERT INTO banners (id, name, website, img) VALUES ( 'NULL', '$name1', '$website1', '$img')";
    if (!mysqli_query($con, $sql)) {
  printf("%d Row inserted.\n", mysqli_affected_rows($con));

[hackera457]

И трите на едно