А если ну оооочень надо сделать так, что бы админу не нужно было лезть в phpMyAdmin, а нажать ссылочку и все?
В принципе я более-менее что-то внятное сделал, но не понимаю некоторых моментов. в прикрепленном сам файлик.
Закинул я его значит в отдельную папочку и уже перехожу в папка/index.php?act=install& и типа как добавляются переменные с заданным значением.
DB::run() -> query("INSERT INTO `setting` (`setting_name`, `setting_value`) VALUES ('qwerty', '?');");
Вот тут интересно насколько это безопасно.
А после иду в папка/index.php?act=setting и там уже будут сами настройки. Тут (в разделе editone) интересна строка:
$dbr -> execute(check($_POST['qwerty']), 'qwerty');
безопасно ли и это?
Объяснений где что как работает я не прошу. Мне нужно лишь знать безопасно ли все это.