Artur R. Czechowski napisał(a):

> Ośmielę się zaryzykować stwierdzenie, że jakość kodu oraz doświadczenie
> programisty są tutaj dla większośc firm mało istotne.

Ja ostatnio zostałem 'wymieniony' na człowieka którego podstawowym
narzędziem pracy jest Frontpage, stroną kodową Windows-1250, zapytania
do SQLa generuje sobie wyklikując je w phpMyAdminie, a include robi
bezpośrednio z $_GET['id'], sprawdzając jedynie po drodze czy plik
istnieje. Aha. Pliki includowane mają rozszerzenia: .inc oraz
.txt. [1] No i o szablonach to w sumie tylko słyszał, że coś tam
gdzieś takiego istnieje.

Ogólnie to mi się (nie)wesoło robi jak widzę podejście znakomitej
większości tych tzw. programistów php, do zagadnień związanych
z bezpieczeństwem danych.

[1] Tak, ten z hasłem i nazwą bazy danych też.

--
Wojciech 'Proteus' Bańcer
p...@p...p