[PHP] Оптимизация кода

cloudfire, если $login == $_POST[\'login\'] и $pass == $_POST[\'pass\'] то у тебя там дыра

Изм. 1 раз. / Посл. изм.

abler98 22.68

(10 ноя 2013, 12:30)

нету там дыры

а чему равны переменные? в сравнении, в запросе, проводи их через htmlspecialchars($login)

в конце футера пропиши exit();
Добавлено 10.11.13 в 12:32:15:
Всё остальное (почти) уже описали выше

MrDeath, а есть разница между exit; и exit(); ?

да уже сделал ))

Это одно и то же

вообщем хз, $error не экранирует, поля почему то null

Прикрепленные файлы:
PROFIWM_COM_638_518868_Screenshot_2013-11-10-12-20-42.png (156.2 кб)

Значит не там прописал) Дело в том, что нужно закрывать соединения, или какие либо сценарии, буферы, дабы не прописывать 100500 кодов, нужно в конце страницы прописывать exit(); разницу в загрузке увидешь сразу.)

Не $еррор = \'\'; а $еррор = НУЛЛ; и еще,я там не вижу проверки на существование логина и пароля в одной записе о юзере,я спокойно смогу подменить ид в куках и авторизироватся под этим идом

Изм. 1 раз. / Посл. изм.

bibilink 19.01

(10 ноя 2013, 12:45)