Вышла версия 2.0 плагина «5Post» для Webasyst Shop-Script. Раньше плагин умел только считать стоимость и сроки доставки — теперь по лицензии Премиум он ещё и сам оформляет заявку на отправку в 5Post и печатает этикетку, без захода в личный кабинет курьерской службы.
mysqli_quote_string(): безопасное экранирование строк в PHP 8.6
Проблема: SQL-инъекции в mysqli
В mysqli уже давно есть real_escape_string() для ручного экранирования строк. Но у неё есть известная уязвимость: при включённом режиме NO_BACKSLASH_ESCAPES и использовании двойных кавычек для обёртывания значения, экранирование не спасает от инъекции.