TelegramConomy - Vault в Телеграм! [1.0]

Katok777 разместил(а) новый ресурс:

TelegramConomy - Vault в Телеграм! - Управлять своими деньгами, хоть и виртуальными, теперь можно с телеграмма!

Этот плагин добавляет поддержку vault в телеграмме! С этим плагином спокойно, хоть в поездке, имея только телефон, можно отправить виртуальных денег на майнкрафт аккаунт друга в тяжкую минуту ;) Для работы плагина требуется создать бота в BotFather, подробную информацию можно найти на ютубе

Рекомендуется установить кулдаун на команду /telegramconomy

Зависимости:

• Vault
• Любой плагин на экономику, сам плагин тестировался с EssentialsX

Из возможностей:

• Пересылать...

Посмотреть страницу этого ресурса...

 

на 1 21 будет работать?

 

на 1 21 будет работать?

да, будет

 

да, будет

оооо, вообще четко, спасибо за ответ

 

Пример того, как делать КАТЕГОРИЧЕСКИ нельзя:

Спойлер

PreparedStatement позволяет вставлять данные в запрос не через соединение строк, а через методы которые удаляют "проблемные" символы из запроса чем защищают от SQL инъекций. Можешь почитать о его использовании например тут

 

Пример того, как делать КАТЕГОРИЧЕСКИ нельзя:

Спойлер

Посмотреть вложение 62922

PreparedStatement позволяет вставлять данные в запрос не через соединение строк, а через методы которые удаляют "проблемные" символы из запроса чем защищают от SQL инъекций. Можешь почитать о его использовании например тут

знаю, но во первых, это статическая информацию, тут просто нету смысла её проверять
во вторых в коде наглядно видно statement.setString(), а это означает что я знаю об этом методе
в третьих этот метод подставляет значение в одинарных кавычках, то есть было бы "SELECT 'какой-то столбец' FROM 'название таблицы';", понятное дело была бы ошибка, ведь одинарные кавычки ставят только когда вставляют значение
можно лучше, можно использовать String.format() или подобное, либо как я делаю сейчас создавая метод format которые парсит слова по типу {TABLE_NAME} и на их место ставит название таблиц

 

Пример того, как делать КАТЕГОРИЧЕСКИ нельзя:

Спойлер

Посмотреть вложение 62922

PreparedStatement позволяет вставлять данные в запрос не через соединение строк, а через методы которые удаляют "проблемные" символы из запроса чем защищают от SQL инъекций. Можешь почитать о его использовании например тут

спасибо конечно за замечания, ценю это