No właśnie. Nigdy nie da się przewidzieć, co będziesz chciał zamieścić w swoim sklepie. Rozwiązanie z dodatkowym "specjalnym" polem jest nie tyle co toporne co bardziej bezużyteczne. Jak niby chcesz później wyciągnąć z bazy WSZYSTKIE buty o rozmiarze 42 w kolorze czerwonym (że o marce i rodzaju to już nie wspomnę) :D
P.s. Tak, wiem, że się da i z takiego pola wszystko wyciągnąć ale ile byłoby przy tym roboty.
Jest kilka możliwości:
Nie wiem ile masz czasu wolnego, ale mi zrobienie sklepu opartego o gotowiec (ZenCart) zajęło kilka miesięcy po godzinach (w sumie dwa sklepy postawiłem).
Bo nie wystarczy sam php, trzeba mieć jeszcze szablon graficzny, hosting, domenę, integrację z systemami zewnętrznymi (np. Allegro, DotPay, poczta sklepowa), SEO, hardening, monitorowanie wydajności, tłumaczenia, auto-backupy, katalog produktów ze zdjęciami wraz z obsługą aktualizacji.
Zrobienie samemu sklepu po godzinach od zera to wg mnie porywanie się z motyką na słońce. Jeśli masz duże doświadczenie w PHP trochę mniej ryzykowne. Ale dopiero gdybyś miał to robić na pełen etat ma to sens.
Jak nie masz 12h na dobę wolnego czasu to polecam albo to komuś zlecić albo wziąć gotowca.
Jako temat na trening też słabe, bo nie wiadomo kiedy się zatrzymać.
Co do tego, że długopis ma kolor, a buty rozmiar to można polecieć w tym kierunku, że dla każdej kategorii definiowane parametry (np category_parameters z id kategorii, nazwą i typem pola), a potem dla każdego przedmiotu leci grupa wpisów odpowiadająca zawartości category_parameters dla kategorii przedmiotu. Oczywiście tutaj robi się już grubsza zabawa ;)
Prawidłowo to robię ?
<?php
$server = "localhost";
$user = "root@localhost";
$password = "asd";
$conn = mysqli_connect($server, $user, $password);
function ClearURL($url, $conn)
{
$url = strip_tags(trim($url));
$url = mysqli_real_escape_string($conn, $url);
return $url;
}
if(is_numeric($link))
{
echo ClearURL($_GET['id'], $conn);
} else
{
exit('blad');
}
?>
Tutaj to w zasadzie jakieś bzdury robisz. Co to jest $link, co chcesz tym kodem osiągnąć?
Jeżeli chodzi o SQL injection to jak korzystasz z mysqli to korzystaj z mysqli, bind_param i prepare. Pamiętaj jeszcze o o atakach XSS
http://php.net/manual/en/mysqli.prepare.php
Spójrz nawet na Example #1
No, przed XSS użyj dodatkowo na przykład htmlspecialchars()
strip_tags() usuwa tagi i nie zajmie się znakami typu "
Zarejestruj się i dołącz do największej społeczności programistów w Polsce.
Otrzymaj wsparcie, dziel się wiedzą i rozwijaj swoje umiejętności z najlepszymi.
vpiotr