Кухонный юмор

[oldjackaroo]

В смысле, висит у нас в конторе в кафе.

- Здравствуйте, вас беспокоят из школы вашего сына. Тут у нас небольшая проблема...
- Что, он что-нибудь сломал?
- Ну... в некотором смысле. Скажите, вы действительно дали вашему сыну имя Robert'); DROP TABLE Students;-- ?
- О, да. Но между собой мы его называем "наш маленький Бобби Тейблс". А что?
- Да ничего особенного. Просто мы потеряли все данные с отметками наших учеников за последний год...
- Ну, что я могу сказать... Надеюсь, в следующий раз вы прочитаете что-нибудь перед тем, как программировать.

(вольный перевод отсюда)

Comments

[rayden-nvl.livejournal.com]

хыхыхы :-)
Только DROP поправь =)

[oldjackaroo.livejournal.com]

Поправил, спасибо! :)

[z_m (from livejournal.com)]

Хы-хы, действительно, почитали бы, что ли. Клиенту сдали интранет-систему, где для информации для базы адресов не делалась проверка на наличие одинарной или двойной кавычки. А улицы бывают A'Beckett, O'Hara этц. Пришлось инструктировать клиента использовать символ `.

А система хелпдеска (между прочим, не на коленке писанная, а разработка CA) категорически не любит запятые в имени файла-аттача. Не любит так, что при приаттачивании файл виден, но его нельзя ни открыть, ни удалить кроме как прямым редактированием таблицы в SQL.

Наука умеет много гитик так скаать.

[oldjackaroo.livejournal.com]

Хм, как я уже в другом комменте сказал, тут не проверка нужна (потому что в адресе может быть все, что угодно, особенно если он по-японски введен), а другой способ передачи параметров. Потому что вставлять строки в текстовый запрос - изначально порочная практика.

[z_m (from livejournal.com)]

>Надеюсь, в следующий раз вы прочитаете что-нибудь перед тем, ?
>как программировать

Это _слишком_ вольный перевод. В оригинале все же "Надеюсь это вас научит делать проверку допустимости вводимой информации?"

И "--" это такой английский знак препинания, который в русском языке обычно передается многоточием. А то я задумался, а что это за оруэловский минусминус?

[oldjackaroo.livejournal.com]

Ну, тогда уж sanitize нельзя переводить как "проверка допустимости". Потому что тут не проверка нужна, а другой способ передачи параметров. Я все-таки постарался это по-русски написать, пожертвовав точностью перевода, но оставив основной смысл.

А "--" - это начало комментария в SQL. Это даже я, не написавший в жизни ни одной SQL-команды, знаю. Так что перевод его многоточием нарушил бы смысл.

[super-leitenant.livejournal.com]

Комикс хороший, однако в циркуляции уже не первый месяц.

[shamingfunding.livejournal.com]

Очень понравился ваш ЖЖ, я вас зафренжу и было бы круто если бы вы ответили взаимно;)

[oldjackaroo.livejournal.com]

С какой это стати я буду френдить непонятно кого с никаким журналом, зафрендившего для коллекции уже почти тысячу человек?