Re: duda entre timestamp y date

On Wed, Jun 02, 2004 at 03:26:54PM -0400, Cesar A. wrote:
> Saludos...
>
> Estoy haciendo un SI basado en entorno web (html+php+javascript) y Postgres
> como SMBD.
> Tengo una duda con el manejo de unas fechas y sus tipos de datos, asi

Te sugiero usar siempre, para estar seguro de que va a funcionar sin
dudar entre el orden DD/MM/YYYY o MM/DD/YYYY, usar el formato ISO que no es
ambiguo: pones el an~o primero, luego el mes y al final el dia
(YYYY-MM-DD). Te aseguro que te ahorraras incontables dolores de
cabeza.

Ahora, en tu codigo no veo validacion del campo que obtienes del
formulario: que pasa si yo envio un valor que tenga un ' y luego el
codigo SQL que se me antoje? Por favor no me digas que Javascript lo
valida, porque esto se puede deshabilitar facilmente. Y decir que la
pagina "no funciona sin Javascript" tampoco sirve, porque es muy facil
construir un robot que recorra las paginas y rellene formularios como a
uno se le plazca. Lo se porque en la empresa donde solia trabajar
haciamos eso (no para romper seguridad sino para hacer verificaciones en
las paginas).

Mis $2,

--
Alvaro Herrera (<alvherre[a]dcc.uchile.cl>)
"Thou shalt not follow the NULL pointer, for chaos and madness await
thee at its end." (2nd Commandment for C programmers)