Se alguém tem esse código:
$nome = $_POST['nome'];
$inserting = " INSERT INTO alunos (nome) VALUES ('$nome') ";
if (mysqli_query ($conec, $inserting)) {
echo "Os dados foram salvos com sucesso";
} else {
echo "Ocorreu algum erro";
}
Sabe-se que $_POST['nome'] guarda o valor ...
Até tirei o exemplo ali, mas só complementando, o cara depois desse meu código poderia dar comandos, exibir por exemplo uma string com o código da página (caso tivesse permissão)...
Sua query está ficando assim: INSERT INTO alunos (nome) VALUES ('PalavraQualquer')";--') quando deveria ser assim:INSERT INTO alunos (nome) VALUES ('PalavraQualquer'); --')
Nao tem como vc mexer com a parte PHP, vc só conegue mexer na parte SQL. O que o PHP faz é tirar o $nome da string e colocar o que vc digitou no form no lugar.
Sua query está ficando assim: INSERT INTO alunos (nome) VALUES ('PalavraQualquer')";--') quando deveria ser assim:INSERT INTO alunos (nome) VALUES ('PalavraQualquer'); --') – Bacco 9 minutos atrás
Por parameter binding, a troca acontece depois, da mesma forma que o PHP troca depois de interpretado, o SQL vai fazer o binding depois que ja entendeu a query
Tenho um conhecido que é autodidata, e é o melhor programador da empresa que ele trabalha, só que agora ele está tendo que fazer um curso pra poder ser promovido.
O que é uma piada, pq ele ja é melhor que os analistas formados, mas sem o diploma, nao podem contratar :)
Mas o salário é importante sim, não vá nessa onda que só fazer o que gosta basta, pq na hora que vc chega no supermercado fazer a sua compra a moça do caixa nao quer nem saber se vc tá feliz ou nao :)
Trabalhe ganhando bem, e se precisar deixe pra fazer o que gosta quando estiver com a vida ganha. Se vc achar que tem condição de se dedicar de verdade, pense em concurso público.
Ao menos por aqui, os bons salarios são em cargos públicos.
Discussion between ZebraDoMal and Bacco
Discussion between ZebraDoMal and Bacco