rcl-radio.ru

SQL‑инъекции — распространённая проблема: если вставлять пользовательские данные прямо в запрос, злоумышленник может исказить логику и получить доступ к чужим данным или испортить базу. PDO (PHP Data Objects) позволяет защититься с помощью подготовленных выражений. Принцип простой: сначала задаёте шаблон запроса с параметрами (теми самыми плейсхолдерами), а потом отдельно передаёте туда значения. База данных воспринимает эти значения строго […]

Проблема с датами обычно не в синтаксисе, а в том, что в трёх местах живёт разное время: в ОС сервера, в настройках PHP и в MySQL. Из‑за этого одна и та же запись может «ехать» на часы вперёд или назад — особенно когда проект выходит за пределы одного часового пояса. Какой тип колонки выбрать: DATETIME […]

Что это и зачем нужно В PHP код можно хранить не в одном большом файле, а разбивать на части: отдельно — настройки, отдельно — подключение к базе данных, отдельно — шапка сайта, подвал, логика вывода статей и т. д. Директивы include, require и их версии с _once как раз и нужны, чтобы «собрать» итоговую страницу […]

В веб‑разработке нередко возникает задача упаковать файлы в ZIP‑архив или, наоборот, распаковать его. В PHP для этого есть встроенный класс ZipArchive — он не требует сторонних библиотек и покрывает большинство типовых сценариев. Ниже разберём, как создавать ZIP‑архивы и извлекать из них файлы, с примерами и пояснениями. Подготовка: проверка доступности расширения Класс ZipArchive входит в стандартное расширение zip. […]

PDO — это инструмент в PHP, чтобы общаться с базой данных. Он умеет работать с разными базами (MySQL, PostgreSQL и другими) и помогает делать это безопасно — чтобы злоумышленники не могли испортить данные через запросы. Как подключиться к базе Создаём объект PDO и передаём туда адрес базы, имя, пароль и настройки. php $dsn = ‘mysql:host=localhost;dbname=test_db;charset=utf8mb4’; […]

В веб‑приложениях на PHP нередко требуется отправлять письма: уведомления об оплате, коды подтверждения, отчёты и т. п. Для этого в языке есть два принципиально разных пути: встроенная функция mail() и отправка через SMTP с помощью библиотек. Они решают одну задачу, но по‑разному подходят к деталям — от заголовков до безопасности и доставки. Функция mail(): что она делает на […]

Соль — это случайная строка, которую добавляют к паролю перед хешированием. Её хранят в базе данных рядом с хешем. Соль не секрет, её задача — сделать каждый хеш уникальным, даже если пароли у пользователей совпадают. Почему без соли небезопасно Хеш-функция детерминирована: на одинаковый вход она всегда даёт одинаковый выход. Если хранить просто хеш пароля, возникают две проблемы. Проблема 1: одинаковые […]

Статья посвящена безопасной реализации операций обновления (UPDATE) и удаления (DELETE) данных в MySQL через PHP с использованием PDO. Особое внимание уделено обязательным проверкам: наличию записи, количеству затронутых строк и защите от ошибок. Важное правило: без WHERE — нельзя Операции UPDATE и DELETE без условия WHERE применяются ко всей таблице. Одна опечатка может стереть или испортить […]

Ниже — основные SQL‑запросы для работы с данными (не только INSERT), с короткими пояснениями и примерами на PHP + PDO. INSERT — вставка одной строки Добавляет новую запись. Всегда лучше указывать колонки явно. sql INSERT INTO users (name, email) VALUES (:name, :email); PHP: $sql = «INSERT INTO users (name, email) VALUES (:name, :email)»; $stmt = […]