Добрый день!



Все работает, кроме одного момента!!!!!!
Когда в форме (когда хочу авторизоваться), я делаю пробелы меня перенаправляет на строку exit("Ошибка авторизации!");
А по идее, функция trim() должна была удалить пробелы!!!!!!!

Как я это выявил? Посколько в базе exists login/pass == admin/1234, я в поле набрал "........admin......."
*где (...) - эти точки === пробелы

Разве функция trim() не предназначена для удаления пробелов?
Насколько я понял, встроенная функция должна была выявить среди символов пробельные символы и удалить их?
Или я не понимаю саму работу функции trim() ??????
Хотя, в мане было вроде написано, что она непосредственно пробелы в начале/конце input удаляет.

А где ты тут удалил пробелы? 

fortrun, ошибка логики

Где-то $_POST, где-то $_REQUEST...+ неслабый посыл к SQL-инъекции.

Страшный код

Хм... что-то у меня ступор в мыслях.... не понимаю, в чем ошибка логики скрипта?

Такс... разберем:

Возьмем строку, которую выделил Fortop


такс... во-первых функция trim() у меня идет раньше; 4 строка

По логике, у меня в той форме (где я ввожу свои данные), по методу отсылки "POST" (массив $_POST, хотя если честно не знаю разницы между $_POST и $_REQUEST) отправляем данные, потом уже с полученными данными в массиве $_POST идет проверка, и исполняется функция trim(), значит пробелы-то должны были быть удалены )

Прошу не ругать, если бред несу, учимся еще  

Добавлено через 3 минуты и 3 секунды

      первые блины - всегда комом получаются



а подробнее нельзя?

что где-то $_POST, а где-то $_REQUEST === уже чувствую ужас ))) прошу простить мои незнания, коль так вас испугал, будем исправляться

 

Уважаемый Canarat, прошу рассказать про этот момент очень подробно, почему неслабый? И как уберечься от sql-инъекции????

Добавлено через 6 минут и 22 секунды

ааааааааааааааа!!!!!!!!!!!!!!!           

балда!!! ))))) тут их надо было удалять )))))))

Вот, ньюб! ))))))

Я, надеюсь, что Fortop, понял, что это я про себя, а не про него, а то в моем контексте можно по-другому понять смысл 

Добавлено @ 18:17

По Гуглу пошарил, нашел ман, почитал ман, мне пишут, что здесь есть sql-инъекция, а так же, что код - страшен, вот и я спрашиваю ))) где и как?
Извини, но Гугл насегодня еще не так совершенно сделан, чтобы объяснить в чем заключается ужас именно моего кода )))

Добавлено @ 18:19

не уж что так плохо спрашивать у кого мало знаний, и так плохо отвечать у кого их много?

Это сообщение отредактировал(а) fortrun - 6.5.2008, 18:23

$_POST - хранит данные пришедшие методом POST
$_GET - соответственно для GET
$_REQUEST = $_POST + $_GET (причем одинаковые ключи еще и затираются).

использовать кашу из этих массивов - не стоит. Они для того и разные, чтобы ты мог отследить, как к тебе пришло то или иное значение.

+ $_COOKIE

Уважаемый Fortop, а не будите ли вы столь любезны рассказать про sql-инъекцию в моем страшном коде? )))
А то, Уважаемый Canarat, не захотел мне расписать возможные дыри в моем коде )))

Это пойдет на пользу моей базе знаний по Веб-программированию 

Добавлено через 42 секунды

темный лес для меня пока массив $_COOKIE )))
с ним я даже пока не работал )))

ну что за народ http://ru.wikipedia.org/wiki/%D0%98%D0%BD%...D0%B8%D1%8F_SQL

народ - нет, есть один человек   , уважаемый A1ekcandr

Потом я склонен думать, что вы, уважаемый A1ekcandr, немного не поняли, что я хотел бы узнать!
Наверное, на Википедии, не рассмотрен частный случай кода fortrun, вы же не будите спорить?  

Добавлено через 6 минут и 1 секунду

а вот этого не знал! что еще одинаковые ключи еще и затираются 
спасибо вам, Fortop!    

почему-то читая этот же форум, все пишут "книги выбрось, используй чисто php.net" 


будем стараться идти к идеалу )

Кто такое пишет ?? (конкретизируйте пожалуйста)

я лично выражения "использовать только php.net!" не замечал (да и не думаю я что кто то бы стал такое говорить). безусловно на  php.net  - отличная документация по синтаксису,конструкциям,функциям и др. я думаю вы понимаете чем отличаються книги от "чисто php.net"

и давайте закругляться с флудом ?   

SelenIT и Parrot советовали в одной теме, найду дам линк 

Добавлено через 2 минуты и 47 секунд
http://forum.vingrad.ru/forum/topic-178499/unread-1.html
вот и линк   

мда... очень жаль что вы не правильно полянли :(

если условно поделить то есть "хорошие книги" а есть "неочень"
где хорошие книги: обычно в толстом переплете(но не всегда), наисаные опытными программистами, с хорошими примерами, рекомендациями... (о таких книгах обычно положительные отзивы) и это еще не все это можно продолжать
"неочень" - это в основном маленикие книжечки(хотя не всега),плохо оформленые, много воды, плохие примеры (у меня самого есть две книги которые можно к этому отнести, правда они по С++, но это не важно)
опять же надо учитывать тот факт что все - относительно ! (т.е. это все нельзя относить ко всем книгам)