Просмотр поста

Jane - молодец!
Тут не поспоришь. Но хотелось бы, чтобы от скрипта к скрипту повышалось мастерство и грамотность. Посему пара бесплатных советов.
1. Jane, проверять данные, вводимые пользователем, нужно ВСЕГДА!. В Банке отношений в твою базу можно записать ЛЮБОЙ SQL-код. Хоть вредный, хоть полезный.
2. Всегда необходимо проверять допустимость значений, передаваемых пользователем. Например в твоих модулях Банк отношений и Вопрос-ответ любой зарегенный юзер может удалить хоть все объявления/вопросы, которые есть. У тебя при удалении не проверяется - принадлежит ли данное объявление/вопрос пользователю, который пытается его удалить.
К чему это я ?
Ни в коей мере я не ставлю все это в укор Jane - девушка-кодырь - это оч хорошо! Хотелось бы, чтоб не допускались подобные элементарные ошибки.
Мне оч неприятно читать на других форумах, что на Джоне пишут и используют "дырявые" модули (пункт 1. - это ДЫРКА).
Jane, не останавливайся на достигнутом!
Пиши больше и чаще.
Хотелось бы по коду видеть еще и пояснения
P.S. Переходи на четверку