Вы создали веб-приложение, запустили его, всё работает. Пользователи довольны, база растёт. И вдруг — сайт перестаёт отвечать, а в логах фигурирует команда DROP TABLE. Это значит одно: проект стал жертвой SQL-инъекции. Этот тип атаки остаётся одной из самых опасных уязвимостей в веб-разработке. Один некорректно обработанный ввод — и злоумышленник может не просто просмотреть данные, а стереть их полностью или получить доступ к другим таблицам. Разберёмся, как защититься. SQL-инъекция — это способ внедрения вредоносных SQL-команд через поля ввода...

В прошлый раз мы строили простой график на основании данных, которые уже пригодны для отрисовки. Попросту это значит, что количество точек на графике совпадает с количеством отображаемых ячеек: у нас на каждую дату было одно значение, и сколько было дат, столько и точек на графике. Но как быть, если на итоговой диаграмме должно быть меньше точек? Получение одного числа из многих называется агрегацией данных. Такое число характеризует изначальный массив и называется метрикой или выражением, которое вычисляет агрегирующая функция...