Функции Язык программирования PHP

	get_html_translation_table (PHP 4) get_html_translation_table - возвращает таблицу трансляции, используемую функциями htmlspecialchars() и htmlentities(). Описание string get_html_translation_table (int table [, int quote_style]) get_html_translation_table() возвратит таблицу трансляции, используемую внутренне для функций htmlspecialchars() и htmlentities(). Имеются два новых определения (HTML_ENTITIES, HTML_SPECIALCHARS), позволяющие специфицировать необходимую таблицу. И, как и в функциях htmlspecialchars() и htmlentities(), вы можете по выбору специфицировать quote_style, с которым вы работаете. По умолчанию установлен режим ENT_COMPAT. См. описание режимов в htmlspecialchars(). Пример 1. Таблица Трансляции $trans = get_html_translation_table(HTML_ENTITIES); $str = "Hallo & <Frau> & Krimer"; $encoded = strtr($str, $trans); Переменная $encoded теперь содержит : "Hallo &amp; &lt;Frau&gt; &amp; Kraumer". Хорошо использовать array_flip() для изменения направления трансляции. $trans = array_flip($trans); $original = strtr($encoded, $trans); Содержимым $original будет: "Hallo & <Frau> & Kraumer". См. также htmlspecialchars(), htmlentities(), strtr() и array_flip().
Назад Оглавление Вперёд explode Вверх get_meta_tags

Дизайн БД

Первый шаг - это всегда создание БД, если только вы не хотите использовать готовую БД стороннего производителя. Когда БД создаётся, она назначается пользователю, который выполняет оператор создания. Обычно только владелец/owner (или superuser) может выполнять действия с объектами в БД, а чтобы и другие пользователи могли пользоваться этой БД, необходимо дать привилегии доступа.

Приложения никогда не должны соединяться с БД как её owner или superuser, поскольку эти бюджеты могут выполнять любой запрос, модифицировать схему (например, стереть таблицы) или удалять всё содержимое полностью.

Вы можете создать различных пользователей БД для каждого аспекта вашего приложения с ограничениями на использование объектов БД. Нужно давать только самые необходимые привилегии и необходимо исключать возможность работы с БД одного пользователя в разных вариантах использования. Это значит, что, если взломщик получает доступ к вашей БД с использованием одних привилегий, он сможет делать все изменения, какие только можно сделать ваше приложение.

Мы советуем не реализовывать всю бизнес-логику в web-приложении (т.е. в ваших скриптах), а использовать для этого схему БД с триггерами, просмотрами или правилами. Если система разрастается, понадобятся новые порты для БД, и вы должны будете заново реализовывать всю логику для каждого отдельного клиента БД. Вместо этого, можно использовать тригеры для прозрачной и автоматической обработки полей, что часто необходимо при отладке ваших приложений или при трассировке отката транзакций.