שלום לכולם! =]
תוך כדי פיתוח מערכת שאני מפתח בימים אלה... נתקלתי בכמה בעיות, ואני מקווה למצוא את פתרונותיהן כאן, בעזרתכם:

1.יש לי טבלה שנקראת errors, ובתוך הטבלה יש עמודה שנקראת ID.
עכשיו, בהנחה שאני רוצה להכניס למסד נתונים חדשים, אך שה-ID יהיה בהתאם, לדוגמא:
אם במסד יש רשומה מסוימת וה-ID שלה הוא 48, היא האחרונה, ומן הסתם, כתוצאה מכך, גם בעלת הערך הכי גבוה.
כלומר, אני רוצה שהרשומה הבאה שתכנס למסד תהיה בעלת ID מספר 50.
איך אני עושה דבר כזה?
חשבתי על "שליפת" כל ה-ID's במסד, והשוואה ביניהם, אך הדבר יכול לצרוך המון משאבים כאשר יהיו הרבה משתמשים, ובכלל, איך אפשר לבדוק מהו המספר הגדול ביותר לאחר שליפה מן המסד?

2. האם אני צריך להפעיל את הפונקציה htmlspecialchars על כל משתנה שעובר דרך המערכת?

3. איך למצוא את התאריך והשעה המדויקים? כלומר, זה ממש מעצבן... צריך להתחשב ביותר מדי נתונים...
באיזו פונקציה לבחור, בזמן השרת, שעון קיץ או שעון חורף, ולחשב הבדלי שעות הרבה פעמים במידה והשרת יושב לדוגמא בארה"ב, איזו דרך נחשבת להכי קלה, ואם אפשר, גם דוגמא לדרך זו?

תודה מראש,
ולסיום חחח מצאתי משהו מוזר XD אני מקווה שזה לא שם של מקום =]

1. תיצור את עמודה ID כ primary key וכ auto increment
זה יאפשר אוטומטית לעלות את ה ID וכל רשומה בטבלה זו תיהיה בעלת ID יחודי.

2. תלוי במערכת שלך, אם אתה לדוגמא שומר גיל ומישהוא מכניס גיל כמו "aba" לא ממש יעזור לך להריץ htmlspecial... על זה הרבה יותר הגיוני להריץ is_int ולהציג שגיאה במקרה והגיל הוא לא INT.
אם שאם אתה שומר שם משתמש שאתה מחייב אותו להיות באורך של 3 עד 20 תווים ולהכיל רק אותיות וסמפרים הרבה יותר הגיוני להריץ בדיקת PCRE שתאמת את שם המשתמש שלך.
כל שאר הדברים כנראה מומלץ להישתמש ב htmlspecial....
כמו כן אתה יכול לנסות להשתמש ב prepared queries בספריות כגון MySQLi או PDO.

3. php date
date time
php time

בהצלחה.

1) עוד אפשרות לקטע של הID (אם אתה לא רוצה לעשות את העמודה auto_incremement) זה להשתמש בפונקציה המובנת בMySQL:

קוד PHP:

 $query = "SELECT max(ID) as max FROM mytable";
$maxres = mysql_query($query);
$maxrow = mysql_fetch_object($maxres);
$my_next_ID = $maxrow->max + 1; 


אם משתמשים בזה, כדאי לשים את העמודה ID כאינדקס בטבלה, ואז המסד נתונים ישלוף את זה יותר מהר

3) אתה יכול להשתמש בסטנדרט עולמי, כמו GMT או UTC ואז להשתמש בפונקציות מובנות (PHP, JS או SQL) בשביל להציג את השעה לכל משתמש קצה.
זותומרת שבמסד נתונים תשמור שעה אחת סטנדרטית, אבל עבור כל משתמש תציג את השעה בפורמט שלו..

!!אזהרה!!

ההודעה עלולה להכיל שברי אגוזים ו/או איברי דגים כלשהם

!!אזהרה!!

ציטוט:

במקור נכתב על ידי eXtruct 1. תיצור את עמודה ID כ primary key וכ auto increment זה יאפשר אוטומטית לעלות את ה ID וכל רשומה בטבלה זו תיהיה בעלת ID יחודי.

בעמודה המוגדרת כ- AUTO INCREMENT, ניתן בשאילתת ה-INSERT להכניס ערך NULL לשדה של העמודה, על מנת שייבחר הערך הגבוה ביותר בעמודה.

ציטוט:

במקור נכתב על ידי eXtruct 2. תלוי במערכת שלך, אם אתה לדוגמא שומר גיל ומישהוא מכניס גיל כמו "aba" לא ממש יעזור לך להריץ htmlspecial... על זה הרבה יותר הגיוני להריץ is_int ולהציג שגיאה במקרה והגיל הוא לא INT

להריץ פונקצית is_int על ערך שבכל אופן חייב להיות מספר זה צעד מיותר, עדיף לבצע casting לסוג int באופן ישיר, כלומר:

קוד:

$_GET['id'] = (int)$_GET['id'];

כך מובטח שהמשתנה יהיה מספר. (כדאי לבדוק שהוא לא מספר שלילי במקרים מסוימים)

auto increment
לא חייב להכניס שום דבר בכלל הוא יעלה אותו אוטומטית

להפוך כל דבר ל INT לא חכם בהנחה שאתה מצפה מהמשתמש להכניס גיל שזה מחייב להיות מספר, על ידי הפיכה של כל גיל למספר אתה מאפשר למשתמש להכניס גיל שהוא abc או משהוא בסגנון, זה לא נכון תיאורתית כיוון שגיל לא יכול להיות ABC

ציטוט:

במקור נכתב על ידי eXtruct auto increment לא חייב להכניס שום דבר בכלל הוא יעלה אותו אוטומטית

נכון, גם אפשרות נוחה

ציטוט:

במקור נכתב על ידי eXtruct להפוך כל דבר ל INT לא חכם בהנחה שאתה מצפה מהמשתמש להכניס גיל שזה מחייב להיות מספר, על ידי הפיכה של כל גיל למספר אתה מאפשר למשתמש להכניס גיל שהוא abc או משהוא בסגנון, זה לא נכון תיאורתית כיוון שגיל לא יכול להיות ABC

"משתמשים" מתחכמים כאלה לא מגיע להם שיהיה להם גיל
בכלל, משתמשים כאלה סביר להניח שמנסים "לפרוץ" למערכת. להם לא כדאי לתת "הנחה" ולא כדאי להשקיע מאמץ ולבדוק אם המשתנה הוא מסוג int, אלא להכריחו להיות כזה.
אצל משתמש רגיל, שסך הכל מנסה בתמימותו להכניס את גילו, הסיכוי הוא קטן מאוד על מנת שייצא לו מחרוזת השונה ממספר (כמו abc...). מקסימום הוא יתקן את טעותו ע"י עריכה חוזרת של הפרטים.