第一个JS问题
<input id="bid" value="5000"><input id="reserve_price" value="750.00"><script> $$=function(id){ return document.getElementById(id);}var error='';if($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"")<$$("reserve_price").value){ error+="Your bid must be equal to or higher than the reserve price\n"; } alert($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"")); alert($$("reserve_price").value); alert(error);</script>
你们认为这写法对吗?认为对的请运行程序看看,娃哈哈。。
第二个数据库问题。
数据表名称product
id int(4)
name varchar(20);
price text
有2条记录
id name price
1 电视机 750.00
2 空调 5000
按价格高低排序出来
写sql语句
select * from product order by price desc
认为对的请运行看看,
回复讨论(解决方案)
一直很关注楼主。
首先,我不会把价格字段用text存储,因此不会有这个错误。
一直很关注楼主。 关注我干嘛
第一个JS问题
<input id="bid" value="5000"><input id="reserve_price" value="750.00"><script> $$=function(id){ return document.getElementById(id);}var error='';if($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"")<$$("reserve_price").value){ error+="Your bid must be equal to or higher than the reserve price\n"; } alert($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"")); alert($$("reserve_price").value); alert(error);</script>
你们认为这写法对吗?认为对的请运行程序看看,娃哈哈。。
第二个数据库问题。
数据表名称product
id int(4)
name varchar(20);
price text
有2条记录
id name price
1 电视机 750.00
2 空调 5000
按价格高低排序出来
写sql语句
select * from product order by price desc
认为对的请运行看看,
第一个明明是价格还要走正则替换,而且价格比较好的习惯就是变成数字对比。
我觉得不是“谁会犯这两个错误”,而是“谁会写出这种代码”。
第一个是文本框里输入的,
比如我可以输入5000 ,后面这么多空格
第二个价格是固定的
第一个JS问题
<input id="bid" value="5000"><input id="reserve_price" value="750.00"><script> $$=function(id){ return document.getElementById(id);}var error='';if($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"")<$$("reserve_price").value){ error+="Your bid must be equal to or higher than the reserve price\n"; } alert($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"")); alert($$("reserve_price").value); alert(error);</script>
你们认为这写法对吗?认为对的请运行程序看看,娃哈哈。。
第二个数据库问题。
数据表名称product
id int(4)
name varchar(20);
price text
有2条记录
id name price
1 电视机 750.00
2 空调 5000
按价格高低排序出来
写sql语句
select * from product order by price desc
认为对的请运行看看,
第一个明明是价格还要走正则替换,而且价格比较好的习惯就是变成数字对比。
我觉得不是“谁会犯这两个错误”,而是“谁会写出这种代码”。
if($$("bid").value.replace(/^\s+/,"").replace(/\s+$/,"") 应为
if(parseFloat($$("bid").value)
select * from product order by price desc
应为
select * from product order by price+0 desc
或将 price 改为 DECIMAL 类型
再有 .replace(/^\s+/,"").replace(/\s+$/,"") 的写法也太怪异了
.replace(/^\s+|\s+$/g,"")
再有 .replace(/^\s+/,"").replace(/\s+$/,"") 的写法也太怪异了
.replace(/^\s+|\s+$/g,"")
也对 对正则不自信的表现 以前在网上找的,然后就一直这样用了
首先,我不会把价格字段用text存储,因此不会有这个错误。
这个错是由于使用了一些cms系统,后台建立数据字段,由于没有特别设置,默认text,so……
一直很关注楼主。 关注我干嘛
你的:YouYaX开源论坛
一直很关注楼主。 关注我干嘛
你的:YouYaX开源论坛
咦,csdn改版了?突然觉得csdn的引用效果有点在模仿我的设计,
以前不是这样的。
呵呵,
不可能犯这样的错误。price怎么可能是文本?

tostartaphpsession,usesesses_start()attheScript'Sbeginning.1)placeitbeforeanyOutputtosetThesessionCookie.2)useSessionsforuserDatalikeloginstatusorshoppingcarts.3)regenerateSessiveIdStopreventFentfixationAttacks.s.4)考慮使用AttActAcks.s.s.4)

會話再生是指在用戶進行敏感操作時生成新會話ID並使舊ID失效,以防會話固定攻擊。實現步驟包括:1.檢測敏感操作,2.生成新會話ID,3.銷毀舊會話ID,4.更新用戶端會話信息。

PHP会话对应用性能有显著影响。优化方法包括:1.使用数据库存储会话数据,提升响应速度;2.减少会话数据使用,只存储必要信息;3.采用非阻塞会话处理器,提高并发能力;4.调整会话过期时间,平衡用户体验和服务器负担;5.使用持久会话,减少数据读写次数。

PHPsessionsareserver-side,whilecookiesareclient-side.1)Sessionsstoredataontheserver,aremoresecure,andhandlelargerdata.2)Cookiesstoredataontheclient,arelesssecure,andlimitedinsize.Usesessionsforsensitivedataandcookiesfornon-sensitive,client-sidedata.

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

SecLists
SecLists是最終安全測試人員的伙伴。它是一個包含各種類型清單的集合,這些清單在安全評估過程中經常使用,而且都在一個地方。 SecLists透過方便地提供安全測試人員可能需要的所有列表,幫助提高安全測試的效率和生產力。清單類型包括使用者名稱、密碼、URL、模糊測試有效載荷、敏感資料模式、Web shell等等。測試人員只需將此儲存庫拉到新的測試機上,他就可以存取所需的每種類型的清單。

記事本++7.3.1
好用且免費的程式碼編輯器

DVWA
Damn Vulnerable Web App (DVWA) 是一個PHP/MySQL的Web應用程序,非常容易受到攻擊。它的主要目標是成為安全專業人員在合法環境中測試自己的技能和工具的輔助工具,幫助Web開發人員更好地理解保護網路應用程式的過程,並幫助教師/學生在課堂環境中教授/學習Web應用程式安全性。 DVWA的目標是透過簡單直接的介面練習一些最常見的Web漏洞,難度各不相同。請注意,該軟體中

Dreamweaver CS6
視覺化網頁開發工具

MinGW - Minimalist GNU for Windows
這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。