Одни и те же имена у полей формы и БД

__PION__ · Регистрация: 21.07.2010

Студворк — интернет-сервис помощи студентам

Правильно ли решение обозвать поля формы и таблицы в БД одинаковыми именами?
Такое решение продиктовано тем, что полей очень много и для каждого писать условие проверки.. и выглядит ужасно и как-то неправильно на мой взгляд, поэтому назвав одинаковыми именами можно одним двумя циклами решить вопрос.

Насколько это безопасно с точки зрения sql-инъекций, если все данные обрабатываю в цикле, прежде чем попадут в БД?

@Jodah · 10.05.2016, 12:52

Сообщение от __PION__

Правильно ли решение обозвать поля формы и таблицы в БД одинаковыми именами?

Да.

Сообщение от __PION__

Насколько это безопасно с точки зрения sql-инъекций

Зависит от того, как будете обрабатывать входящие данные.

__PION__ · 10.05.2016, 13:06 **[ТС]**

Jodah, спасибо. Данные обрабатываю следующим образом -
строки

PHP
1
$db->_mysqli->real_escape_string($var)

, а числа -

PHP
1
(int)$var

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .
Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 03.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .	SDL3 для Web (WebAssembly): Идентификация объектов на Box2D v3 - использование userData и событий коллизий 8Observer8 02.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-collision-events-sdl3-c. zip Сканируйте QR-код на мобильном и вы увидите, что появится джойстик для управления главным героем. . . .

__PION__ 960 / 801 / 85 Регистрация: 21.07.2010 Сообщений: 3,522

	Одни и те же имена у полей формы и БД 10.05.2016, 12:47. Показов 1103. Ответов 2 Метки нет (Все метки) Правильно ли решение обозвать поля формы и таблицы в БД одинаковыми именами? Такое решение продиктовано тем, что полей очень много и для каждого писать условие проверки.. и выглядит ужасно и как-то неправильно на мой взгляд, поэтому назвав одинаковыми именами можно одним двумя циклами решить вопрос. Насколько это безопасно с точки зрения sql-инъекций, если все данные обрабатываю в цикле, прежде чем попадут в БД? 0

Одни и те же имена у полей формы и БД

Решение