Курсы по программированию

Формула программиста

основатель — Волосатов Евгений Витольдович
Поздравляю с 1 сентября! Система начисления Байтов работает.

MVC шаблон / MVC - PhoneBook - UserSQLTest - Slashes

  • Мы продолжаем создание телефонной книжки в рамках
    знакомства с шаблоном проектирования: MVC.
    На этом уроке мы реализуем тестирование обновления записей в БД для класса UserSQL().
  • Дата отправки отчёта: 7 марта 2017 г.
  • Задание выполнено: за 20 мин.
  • Чему научился: Лишний раз убедился, что не надо самому разбираться со слешами.
  • Что было сложным: Ничего.
  • Комментарии: Я столько раз ходил парадом по граблям со слешами , что убедился не надо писать никаких функций их обработки - база данных или всякие там jdbc, ADO.NET, DAO прекрасно справятся (например  в MS Access есть прекрасная функция Buildcriteria) . Более того - они этот запрос (если это select или update) оптимизируют и будет работать быстрее. Я в этом убедился когда проходил курс ASP.NET - по своему делал запросы через параметры. И в нашем случае нашел способ справиться с этой проблемой -  stackoverflow.com/questions/1812891/java-escape-string-to-prevent-sql-injection . К тому же еще от sql инъекции освобождаемся.
  • Оценка видео-уроку:
Отчёт от 7119 за MVC шаблон / MVC - PhoneBook - UserSQLTest - Slashes




Оцени работу

 
Сохранить страницу:

1. --
Евгений Волосатов
Евгений Волосатов
ответить
→  Новопашин Владимир  # MVC / MVC - UserSQLTest - Slashes / 2017-03-07 13:06

Отличная статья, спасибо.
Применим в уроке.
stackoverflow.com/questions/1812891/java-escape-string-to-prevent-sql-injection


10558. --
Иван Воронин
Иван Воронин
ответить
→  Новопашин Владимир  # MVC / MVC - UserSQLTest - Slashes / 2017-03-07 19:05

Такой способ (с применением вопросиков) даже в php работает так же, безопасно.


2146. --
Иван
Иван
ответить
→  Новопашин Владимир  # MVC / MVC - UserSQLTest - Slashes / 2017-03-07 22:52

Спасибо, надо бы запомнить...


791. --
Валерий Жданов
Валерий Жданов
ответить
→  Новопашин Владимир  # MVC / MVC - UserSQLTest - Slashes / 2017-03-08 00:40

ссылочку сохраню



Начинаем практику по языку C#





Если вы пришли без приглашения -
введите тысяча двадцать четыре (цифрами).
Чтобы стать хорошим программистом — нужно писать программы. На нашем сайте очень много практических упражнений.

После заполнения формы ты будешь подписан на рассылку «C# Вебинары и Видеоуроки», у тебя появится доступ к видеоурокам и консольным задачам.

Несколько раз в неделю тебе будут приходить письма — приглашения на вебинары, информация об акциях и скидках, полезная информация по C#.

Ты в любой момент сможешь отписаться от рассылки.


Научился: Проверять функции работы с БД на работу с добавлением в записях апострофов и кавычек . Написал функцию для тестирования метода select в классе UserListSQL
=)


Научился: Реализовывать метод тестирования обновления записей в БД. Реализовать метод dubslashes() для экранирования апострофов.