На 29-ой, что за слово - "скамил"? Блять, вас чо, англичанка покусала?! Это от scum?"Подъёбывал"? "Поступал как подонок"? "Троллил"(хотя это тоже уже новояз, но с привкусом старости))) Дарю к выше перечисленному: глумился, подъелдыкивал, объегоривал, гнусно обманывал - выбирай-не хочу!
Камон земеля, чего ты агришься? Тебе почилить надо, а то у тебя какой-то токсичный вайб.
Любовь - это, когда ты утром с похмела не можешь найти второй носок под кроватью... а она ласково так: ебанько! а на ноге-то у тебя что? И яишенку поджарит. И кофейком напоит. И, чмокнув в небритую щёку, на работу отправит: Пиздуй, солнце моё! Уже опаздываешь! И в окошко с третьего этажа рукой тебе помашет... *** Не... честно - так бывает.
на писятой херня написана, при незакрытых кавычках код даже не скомпилицца!
Для интерпретируемого языка, типа Javascript, не нужна компиляция. По крайней мере, в привычном для Сишников виде. Слопает и упадёт
Да вобшем-то и в любом компилируемом языке ей достаточно быть заэкранированной в строке которая хранит какой-нибудь xml, json и прочий sql , неговоря уже о каких-нибудь закрытых протоколах. И хер ее так просто найдёшь.
k:=1; s:= 'sеlесt *, "L from temp where i= ' +inttostr(k); .. .Query (s);
Хрен какой компилятор отловит
так тебе кверя все скажет что о тебе думает. А там уже полученный текст запроса вываливаешь и глазами сразу видно будет. А если не видно - скармливаешь его кверианалайзеру - он тебе покажет что тут не так.
А я вот я на SQL отчёт пишу или старый правлю иногда, и прога, которая результат отчёта выводит, просто сообщает, что ошибка, отчёт не сгенерирован, и иди ищи - где ты кавычку пропустил/забыл поставить.
Вот поэтому все отчетоделалки, которые в виде cgi-приложений дергают sql-запросы, я обычно делаю так, чтобы они выплевывали все тексты запросов в комментарии в html-коде. Если оно начинает показывать не то, что ожидалось, то можно прямо из сгенерированного текста html выковырнуть текст запроса и скормить его аналайзеру.
Хомячки форсят эту картинку не зная, что среда разработки сама закрывает кавычки, или предлагает их закрыть
Пожалуй буду использовать эту картинку на собеседованиях, судя по каментам хорошо отделяет дофигапрограммистов от тех у кого есть реальный опыт работы и кому доводилось искать эти кавычки в темплейтах, чужих респонзах и скриптах, здоровенных sql запросах итд. Где среде пофиг на внутренне содержание строки или среда вообще консольный текстовый редактор.
k:=1; s:= 'sеlесt *, "L from temp where i= ' +inttostr(k); .. .Query (s);
Хрен какой компилятор отловит
так тебе кверя все скажет что о тебе думает. А там уже полученный текст запроса вываливаешь и глазами сразу видно будет. А если не видно - скармливаешь его кверианалайзеру - он тебе покажет что тут не так.
Это ясен пень. Но это потом вываливает. А случаи в виде передачи параметром при сборке динамического запроса и последующем выполнении "exec (@st_sql)" вообще предусмотреть невозможно.
Хомячки форсят эту картинку не зная, что среда разработки сама закрывает кавычки, или предлагает их закрыть
Пожалуй буду использовать эту картинку на собеседованиях, судя по каментам хорошо отделяет дофигапрограммистов от тех у кого есть реальный опыт работы и кому доводилось искать эти кавычки в темплейтах, чужих респонзах и скриптах, здоровенных sql запросах итд. Где среде пофиг на внутренне содержание строки или среда вообще консольный текстовый редактор.
Завалить можно любого. К примеру, приведением символов "Ё", "Й" из юникода к utf-8/win-866
Это ясен пень. Но это потом вываливает. А случаи в виде передачи параметром при сборке динамического запроса и последующем выполнении "exec (@st_sql)" вообще предусмотреть невозможно.
set @st = 'sеlесt * from table where name like ''%'+@name+'%'' '
exec (@st)
Я так не делаю. Потому что однажды еще в молодости наступил на эти грабли. И теперь я делаю так:
SQL.Add('sеlесt * FROM Table'); SQL.Add('WHERE Name='+QuotedStr(s));
А уже этот QuotedStr сам добавляет кавычки и удваивает содержащиеся в строке. При отсутствии таковой функции искаропки она пишется левой лапой за 5 минут, и больше об этой проблеме не вспоминается. Ну или как в твоем примере - SQL.Add('WHERE Name LIKE '+QuotedStr('%'+s+'%'));
на писятой херня написана, при незакрытых кавычках код даже не скомпилицца!
Есть до хрена языков интерпритаторов (не компиляторов!) - которым глубоко фиолетово, что и где ты проебал, даже если это фатальная ошибка.
Это сообщение отредактировал hunter64 - 14 июн 2022 в 12:57
Только зарегистрированные и авторизованные пользователи могут оставлять комментарии. Авторизуйтесь, пожалуйста, или зарегистрируйтесь, если не зарегистрированы.
1 Пользователей читают эту тему (1 Гостей и 0 Скрытых Пользователей)
yaplakal.com