x

database/cs/security.texy

@@ -80,12 +80,11 @@ Validace vstupních dat
 
 **Nejdůležitější je zajistit správný datový typ parametrů** - to je nutná podmínka pro bezpečné použití Nette Database. Databáze předpokládá, že všechna vstupní data mají správný datový typ odpovídající danému sloupci.
 
-Například pokud by `$name` v předchozích příkladech bylo neočekávaně pole místo řetězce, Nette Database by se pokusilo vložit všechny jeho prvky do SQL dotazu, což by bylo nežádoucí. Proto nikdy nepoužívejte nevalidovaná data z `$_GET`, `$_POST` nebo `$_COOKIE` přímo v databázových dotazech.
+Například pokud by `$name` v předchozích příkladech bylo neočekávaně pole místo řetězce, Nette Database by se pokusilo vložit všechny jeho prvky do SQL dotazu, což by vedlo k chybě. Proto **nikdy nepoužívejte** nevalidovaná data z `$_GET`, `$_POST` nebo `$_COOKIE` přímo v databázových dotazech.
 
-Druhá úroveň validace se týká formátu a rozsahu dat. Například u řetězců kontroly UTF-8 kódování a délky odpovídající definici sloupce v databázi. Že číselné hodnoty jsou v povoleném rozsahu pro daný sloupec, atd.
-U této úrovně validace se můžeme částečně spolehnout i na databázi samotnou - mnoho databází tyto podmínky kontroluje a odmítne nevalidní data. Nicméně chování se může lišit, některé mohou dlouhé řetězce tiše zkrátit nebo čísla mimo rozsah oříznout, což může být opět nežádoucí.
+Na druhé úrovni kontrolujeme technickou validitu dat - například zda jsou řetězce v UTF-8 kódování a jejich délka odpovídá definici sloupce, nebo zda jsou číselné hodnoty v povoleném rozsahu pro daný datový typ sloupce. U této úrovně validace se můžeme částečně spolehnout i na databázi samotnou - mnoho databází odmítne nevalidní data. Nicméně chování se může lišit, některé mohou dlouhé řetězce tiše zkrátit nebo čísla mimo rozsah oříznout.
 
-Třetí úroveň představují logické kontroly specifické pro vaši aplikaci. Například že hodnoty v select boxech musí odpovídat nabízeným možnostem, čísla musí být v očekávaném rozsahu (např. věk 0-150 let), vzájemné závislosti mezi hodnotami musí dávat smysl.
+Třetí úroveň představují logické kontroly specifické pro vaši aplikaci. Například ověření, že hodnoty ze select boxů odpovídají nabízeným možnostem, že čísla jsou v očekávaném rozsahu (např. věk 0-150 let) nebo že vzájemné závislosti mezi hodnotami dávají smysl.
 
 Doporučené způsoby implementace validace:
 - Používejte [Nette Formuláře|forms:], které automaticky zajistí správnou validaci všech vstupů