RSS   



  可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版  


 


 
主題: [php] [討論] 是誰把東西給弄壞了(程式的防呆設計)   字型大小:||| 
陽だまり
白銀驢友
等級: 15等級: 15等級: 15等級: 15等級: 15
ささらの可愛さは異常

 . 積分: 1330
 . 精華: 1
 . 文章: 3159
 . 收花: 10387 支
 . 送花: 26639 支
 . 比例: 2.56
 . 在線: 4508 小時
 . 瀏覽: 30308 頁
 . 註冊: 7229
 . 失蹤: 1236
 . 星の彼方
#1 : 2006-7-1 03:20 PM     全部回覆 引言回覆

我們永遠不會知道使用者會搞什麼飛機
更不會猜到,有心人士會如何的利用程式的bug來圖利or破壞程式


小弟在寫php的時候,總是會在程式中加入防呆設計
為了避免不會使用or惡意人士的誤用造成資料錯誤

但是小弟最近在思考,是否真的有必要加上防呆呢
加了防呆後,雖然可以防止資料的錯誤
不過是否有需要將所有的防呆加入,這是小弟目前覺得疑問的地方

以目前twed2k來舉例的話,送花一個人最多3朵,我們可以有送1、2、3朵可以選
如果我去選一次送5朵呢,不知會造成什麼樣的訊息出來

當然小弟是沒去試,畢竟熊小有說過不能破壞

不過像這樣的防呆真的有必要嗎
會用特殊的方法的人才可能會去試試一次送5朵or100朵
不會用的人就會按3朵

其實主要問題是,如果每個地方均設置防呆的話,應該會造成資源的浪費
但是不加的話,如果真的有有心人士的出現,有可能資料會受到破壞這樣

小弟的話,則是不管什麼地方全加上防呆,只要想的出來能破壞的地方


其實應該不一定是php才需要用到防呆,因為小弟目前在學php,所以設在php這一類
請問各位怎麼看待防呆這一部分呢

ps:用javascript雖然可以防呆,但只能防一般使用者這樣,所以效果應該不大,對有心人士來說



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
陽だまり
白銀驢友
等級: 15等級: 15等級: 15等級: 15等級: 15
ささらの可愛さは異常

 . 積分: 1330
 . 精華: 1
 . 文章: 3159
 . 收花: 10387 支
 . 送花: 26639 支
 . 比例: 2.56
 . 在線: 4508 小時
 . 瀏覽: 30308 頁
 . 註冊: 7229
 . 失蹤: 1236
 . 星の彼方
#2 : 2006-7-1 04:47 PM     全部回覆 引言回覆


引用:
Vic寫到:

嗯,那果然還是都要加上,以防被破壞的危險這樣

馬上試了試送十朵花看看,結果出現未定義操作的提示這樣

感謝熊小的解說這樣,有空再來試試別的東東



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
陽だまり
白銀驢友
等級: 15等級: 15等級: 15等級: 15等級: 15
ささらの可愛さは異常

 . 積分: 1330
 . 精華: 1
 . 文章: 3159
 . 收花: 10387 支
 . 送花: 26639 支
 . 比例: 2.56
 . 在線: 4508 小時
 . 瀏覽: 30308 頁
 . 註冊: 7229
 . 失蹤: 1236
 . 星の彼方
#3 : 2006-7-7 02:53 AM     全部回覆 引言回覆

那請問jocosn樣對於程式的防呆部分均是怎麼做處理呢


小弟一開始學php的時候是利用mysql來做資料存取
後來覺得蠻麻煩的,且並不是所有空間都支援sql
所以後來繼續研究利用文字檔來做資料存取這樣

不過寫著寫著,就發現當資料不如預期輸入的話
可能會造成格式大亂,所以就針對該部分做了些預防

不過,做到後來突然覺得這樣好像蠻佔系統資源的
所以上來請教一下大家對於防呆部分有如何的見解這樣


ps:這一陣子,也發現jocosn樣所跨的領域蠻大的

[陽だまり 在  2006-7-7 02:56 AM 作了最後編輯]



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記
陽だまり
白銀驢友
等級: 15等級: 15等級: 15等級: 15等級: 15
ささらの可愛さは異常

 . 積分: 1330
 . 精華: 1
 . 文章: 3159
 . 收花: 10387 支
 . 送花: 26639 支
 . 比例: 2.56
 . 在線: 4508 小時
 . 瀏覽: 30308 頁
 . 註冊: 7229
 . 失蹤: 1236
 . 星の彼方
#4 : 2006-7-7 10:49 PM     全部回覆 引言回覆


引用:
jocosn寫到:
雖然不是所有空間都提供資料庫,但是有專門只提供資料庫的網站。
對於不提供資料庫的網站,大部分都可以對外連接資料庫,如果不行,建議趕快換空間。
使用文字檔做資料楚哩,資料庫隱碼攻擊應該就無效,但是相對的也無法用到資料庫所提供的功能。
PHP 對於 CSV 檔案也有相關函數可供支援,
也可以用 PHP 相關函數做樣式比對,做字串長度限制,或是取出後再自行做資料形態轉換等等,
看自己的需求。
這個論壇很多人寫程式都嚇嚇叫,應該有很多前輩可以解決你的問題。

恩恩
因為用mysql的時候,倒是還沒開始注意相關的利弊這樣
最近才要開始來看mysql的文章這樣,因為差不多要開始找工作了

解決問題的話,目前遇到的應該都是小問題,不敢拿出來見笑
有朝一日還請多多指教,也感謝回覆的各位大大



[如果你喜歡本文章,就按本文章之鮮花~送花給作者吧,你的支持就是別人的動力來源]
本文連接  
檢閱個人資料  訪問主頁  發私人訊息  Blog  快速回覆 新增/修改 爬文標記

   

快速回覆
表情符號

更多 Smilies

字型大小 : |||      [完成後可按 Ctrl+Enter 發佈]        

溫馨提示:本區開放遊客瀏覽。
選項:
關閉 URL 識別    關閉 表情符號    關閉 Discuz! 代碼    使用個人簽名    接收新回覆信件通知
發表時自動複製內容   [立即複製] (IE only)


 



所在時區為 GMT+8, 現在時間是 2024-4-28 01:41 PM
清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明
Discuz! 0.1 | Processed in 0.017336 second(s), 7 queries , Qzip disabled