1. PHP / Говнокод #395

    +51.8

    1. 1
    2. 2
    3. 3
    4. 4
    5. 5
    <?php
...
$q = mysql_query("SELECT * FROM ... WHERE id = {$_GET['id']}");
...
?>

    Реальный гавнокод (:

    Запостил: guest, 14 Января 2009

    Комментарии (12) RSS

    • ava guest 14.01.2009 17:37 # 0

      страйко:
      да, тоже своего рода классика...
      Ответить

    • ava guest 15.01.2009 05:34 # −4

      а че такого... нормальный запрос.
      Ответить

    • ava guest 15.01.2009 09:28 # 0

      Keeper:
      SQL-инъекция же.
      Ответить

    • ava guest 15.01.2009 09:43 # +4.2

      страйкер:
      [quote=Говногость]
      а че такого... нормальный запрос.
      [/quote]
      Поздравляю, можете постить нам свои наработки :)
      Ответить

    • ava guest 15.01.2009 12:52 # +2

      Ponchik:
      [quote=Говногость]а че такого... нормальный запрос.[/quote]
      У тя есть сайтег? Дай позыреть
      Ответить

    • ava guest 15.01.2009 17:14 # +1

      [quote= Ponchik]У тя есть сайтег? Дай позыреть[/quote]
      ыыыыыыыыыыыыы
      Ответить

    • ava guest 15.01.2009 17:17 # −0.2

      aRs:
      [quote=Keeper]SQL-инъекция же.[/quote]
      Не факт, цитируется только одна строчка кода.
      а если говнокодер написал перед этой строкой например:
      $_GET['id'] = (int) $_GET['id'];


      Тут дело в говностиле, а не в скульинъекции ) А может он память экономил :-D, чтоб лишние переменные не плодить =)
      Ответить

    • ava guest 15.01.2009 19:12 # −0.2

      Это не говнокод, это просто некомпетентность.
      Ответить

    • ava guest 16.01.2009 23:28 # +0.2

      danko-13:
      Не вижу ничего страшного в этом коде. Скорее всего $_GET['id'] ескейпится ранее.

      НЕ говнокод.
      Ответить

    • ava guest 10.02.2009 20:21 # 0

      Согласен, что НЕ говнокод ни разу. Это ещё самые минимальные из популярных первлов. Вполне возможно, что скрипт работает с включёнными magic quotes (конечно далеко не лучший выбор, но от "дурака" защищает)
      Ответить

    • ava guest 07.04.2010 21:28 # 0

      [url=http://vdollarah.ru/]Lyubimiysin[/url]
      м, не говнокод!
      Ответить

    Добавить комментарий