Google будет регистрировать?

ICANN планирует встречи.

В Рунете завершен крупный доменный спор

Сайты для тинейджеров: правила дизайна

Часть 1

Автор: Каплун Юрий (BoUnd)

Сайт:
www.noxis.ru - Интернет-агенство Noxis
www.profis.net.ru - Сайт для программистов и не только

Приветствую всех поклонников технологии Flash. Продолжаем цикл статей посвященных именно этой тематики. Однако я решил сменить всю концепцию написания статей. Ранее планировалось раскрытие механизмов создания flash-проекта, начиная с общей теории и продвигаясь, все далее. Я посчитал, что это довольно скучно, т.к. подобную информацию вы сможете найти в большинстве книг, которые располагаются на прилавка книжных магазинов. Поэтому я решил освещать Action Script, тем более что сейчас я сам изучаю его, и написание статей станет хорошим закреплением материала. Еще одним пунктом в пользу рассмотрения именно языка программирования является то, что программирование мне ближе, в виду соответсвующей деятельности. Базой для подготовки статей является книга "ActionScript 2.0" Дмитрия Гурского. Советую приобрести данную книгу, если у вас есть желание освоить ActionScript, с последующей его применением на практике. После много обещающего вступления перейдем к делу...

Про возможности языка стоит сказать лишь то, что с помощью него можно реализовать любые задумки, и даже то, чего не сделать с помощью обычных инструментов среды.

Возвращаемся к панели Actions и в частности области ввода кода. Для облегчения написания кода имеется подсветка кода, которая изменяет цвет у слов, входящих в словарь ActionScript. Благодаря данной особенности можно всегда визуально проверить правильность написания команд. Т.к. имена команд и идентификаторы являются чувствительными к регистру, то данная возможность является гарантом правильности написания слов. Для более быстрого написания кода можно воспользоваться деревом команд или всплывающем меню команд, кроме этого данный способ поможет избежать ошибки в написании имени команды. Серьезно облегчают создание кода всплывающие подсказки, в которых содержится информация по параметрам в соответствии с введенной лексемой. Еще одним методом призванным упростить написание кода является завершение кода. Данная возможность подразумевает появление списка методов и свойств объекта, из которого можно легко выбрать нужное действие. Чтобы воспользоваться мастером завершения кода необходимо в имени переменной использовать специальные суффиксы, которые будут указывать принадлежность объекта к определенному классу.

Еще один способ активизации мастера завершения кода является использование комментариев специального формата:
// Класс Имя;
Например - // MovieClip my_clip;
В данном случае использовать суффикс вовсе не обязательно, при этом надо не забыть поставить в конце комментария ";".
Этот режим также работает в случае типизированных переменных.

В следующей статье продолжим рассмотрение аспектов упрощающих работу с кодом. И переедем к основам языка ActionScript.

6. \"Надоедливые наклонные\", слеши, экранирование кавычек.

За автоматическое добавление слешей отвечают директивы php.ini

magic_quotes_gpc
magic_quotes_runtime

1. Если Вы работаете БЕЗ базы данных Это значит, что автоматическое добавление слешей Вам не нужно. Если PHP добавил, то нужно избавиться. Проверить, добавил ли PHP, можно с помощью функции get_magic_quotes_gpc(). Удаляет слеши функция stripslashes(). Теперь нам осталось только проверить, и если PHP добавил, то перебрать все переменные в скрипте, и удалить слеши. сделать это можно одной функцией, с помощью массива $GLOBALS, содержащего все переменные, имеющиеся в скрипте:

if (get_magic_quotes_gpc()) strips($GLOBALS);

function strips(&$el) {
  if (is_array($el)) {
    foreach($el as $k=>$v) {
      if($k!='GLOBALS') {
        strips($el[$k]);
      }
    }
  } else {
    $el = stripslashes($el);
  }
}

Слеши будут удалены как из глобальных массивов, так и из всех переменных, которые образуются при register_globals=on. (Спасибо .des. за идею.) Здесь надо сделать небольшое отступление. Перебор массива $GLOBALS требуется только в том случае, если у вас включена register_globals, и Вы пользуетесь переменными, автоматически назначенными значениям, переданным в скрипт. Если Вы ими не пользуетесь, то достаточно убрать слеши из нужных массивов - $_POST, $_GET и так далее.

Чтобы избавиться от добавления слешей при получении данных из файла, достаточно в начале скрипта написать

set_magic_quotes_runtime(0);

2. Если Вы работаете с MySQL Два основных правила составления запросов в mysql. - во всех переменных должны быть экранированы слешами спецсимволы. Важное замечание. Добавленные слеши НЕ идут в базу. Они нужны только в запросе. При попадании в базу слеши отбрасываются. Соответственно, распространенной ошибкой является применение stripslashes при получении данных из базы. - все строковые переменные должны быть заключены в кавычки (одинарные или двойные, но удобнее и чаще используются одинарные). Для простоты можно заключать в кавычки и числовые переменные - mysql сам преобразует их к нужному виду. То есть, для надежности, любые данные, вставляемые в запрос, надо заключать в кавычки. Сделать просто addslashes() будет неправильно. А вдруг PHP сам добавил уже? Это надо проверить. Для этого служит функция get_magic_quotes_gpc() Если данные пришли из браузера пользователя методом GET или POST, то надо писать так:

if (!get_magic_quotes_gpc()) $var=addslashes($var);

if (!get_magic_quotes_runtime()) $var=addslashes($var);

function adds(&$el,$level=0) {
  if (is_array($el)) {
    foreach($el as $k=>$v) adds($el[$k],$level+1);
  } else {
    $el = addslashes($el);
    if (!$level) return $el;
  }
}

Эта функция используется двояко. Если параметром указать строку, то функция вернет ее с экранированными спецсимволами. удобно для вставления в запрос, вида

"SELECT * FROM table WHERE name='".adds($name)."'";

Следует обратить внимание, что ни одна из функций, добавляющих слеши, не добавляет их к метасимволам поиска "%" и "_", используемым в операторе LIKE. Поэтому, если вы используете этот оператор, добавляйте слеши вручную.

$data=preg_replace('/(%|_)/','\\\\\1',$data);

Внимание! Если Вы выключили magic_quotes и работаете с базой данных - будьте бдительны! Обязательно, самому - не надеясь на PHP, какими угодно средствами, надо выполнять оба требования: заключать любые значения полей, подставляемые в запрос, в кавычки, и экранировать в них спецсимволы. Иначе проблемы неизбежны. Подробнее можно почитать здесь: http://www.cvalka.net/hack/read.php?file=45

Правила экранирования могут отличаться для других СУБД.

Примечание:. При выводе value в тегах input форм, слеши не помогают. Чтобы текст в таком поле выводился целиком, надо value заключать в кавычки, а к выводимым данным применять функцию htmlspecialchars Пример:

Тысячелетие интернета на Руси. Гостевая книга сайта россия.ру

• Не мешать работе сервера.
• Не портить чужие сайты.
• Не хранить файловые архивы.
• Не делать переадресацию на другие сайты.
• Не размещать информацию, которая противоречит международному законодательству.
• Если зарегистрированное доменное имя в течении 2х месяцев не используется, оно будет удалено.

Помните, что обмен ссылками повышает Индекс Цитирования вашего сайта.