Одни и те же имена у полей формы и БД

__PION__ · Регистрация: 21.07.2010

Студворк — интернет-сервис помощи студентам

Правильно ли решение обозвать поля формы и таблицы в БД одинаковыми именами?
Такое решение продиктовано тем, что полей очень много и для каждого писать условие проверки.. и выглядит ужасно и как-то неправильно на мой взгляд, поэтому назвав одинаковыми именами можно одним двумя циклами решить вопрос.

Насколько это безопасно с точки зрения sql-инъекций, если все данные обрабатываю в цикле, прежде чем попадут в БД?

@Jodah · 10.05.2016, 12:52

Сообщение от __PION__

Правильно ли решение обозвать поля формы и таблицы в БД одинаковыми именами?

Да.

Сообщение от __PION__

Насколько это безопасно с точки зрения sql-инъекций

Зависит от того, как будете обрабатывать входящие данные.

__PION__ · 10.05.2016, 13:06 **[ТС]**

Jodah, спасибо. Данные обрабатываю следующим образом -
строки

PHP
1
$db->_mysqli->real_escape_string($var)

, а числа -

PHP
1
(int)$var

Новые блоги и статьи Все статьи Все блоги /
Модель микоризы: классовый агентный подход 3 anaschu 06.01.2026 aa0a7f55b50dd51c5ec569d2d10c54f6/ O1rJuneU_ls https:/ / vkvideo. ru/ video-115721503_456239114	Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ФедосеевПавел 06.01.2026 Owen Logic: О недопустимости использования связки «аналоговый ПИД» + RegKZR ВВЕДЕНИЕ Введу сокращения: аналоговый ПИД — ПИД регулятор с управляющим выходом в виде числа в диапазоне от 0% до. . .	Модель микоризы: классовый агентный подход 2 anaschu 06.01.2026 репозиторий https:/ / github. com/ shumilovas/ fungi ветка по-частям. коммит Create переделка под биомассу. txt вход sc, но sm считается внутри мицелия. кстати, обьем тоже должен там считаться. . . .	Расчёт токов в цепи постоянного тока igorrr37 05.01.2026 / * Дана цепь постоянного тока с сопротивлениями и напряжениями. Надо найти токи в ветвях. Программа составляет систему уравнений по 1 и 2 законам Кирхгофа и решает её. Последовательность действий:. . .
Новый CodeBlocs. Версия 25.03 palva 04.01.2026 Оказывается, недавно вышла новая версия CodeBlocks за номером 25. 03. Когда-то давно я возился с только что вышедшей тогда версией 20. 03. С тех пор я давно снёс всё с компьютера и забыл. Теперь. . .	Модель микоризы: классовый агентный подход anaschu 02.01.2026 Раньше это было два гриба и бактерия. Теперь три гриба, растение. И на уровне агентов добавится между грибами или бактериями взаимодействий. До того я пробовал подход через многомерные массивы,. . .	Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Programma_Boinc 28.12.2025 Советы по крайней бережливости. Внимание, это ОЧЕНЬ длинный пост. Налог на собак: https:/ / ********/ gallery/ V06K53e Финансовый отчет в Excel: https:/ / ********/ gallery/ bKBkQFf Пост отсюда. . .	Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США. Programma_Boinc 26.12.2025 Нашел на реддите интересную статью под названием Anyone know where to get a free Desktop or Laptop? Ниже её машинный перевод. После долгих разбирательств я наконец-то вернула себе. . .

__PION__ 960 / 801 / 85 Регистрация: 21.07.2010 Сообщений: 3,522

	Одни и те же имена у полей формы и БД 10.05.2016, 12:47. Показов 1089. Ответов 2 Метки нет (Все метки) Правильно ли решение обозвать поля формы и таблицы в БД одинаковыми именами? Такое решение продиктовано тем, что полей очень много и для каждого писать условие проверки.. и выглядит ужасно и как-то неправильно на мой взгляд, поэтому назвав одинаковыми именами можно одним двумя циклами решить вопрос. Насколько это безопасно с точки зрения sql-инъекций, если все данные обрабатываю в цикле, прежде чем попадут в БД? 0

Одни и те же имена у полей формы и БД

Решение