ICT-studenten: wat wij leren is verouderd en leidt tot problemen (nos.nl)

Hmmm mijn instelling was altijd "stel ik wil het kraken", hoe zou ik dat doen. En daarmee ook geleerd te beveiligen.

Maar dan leer je alleen te beveiligen wat je zelf hebt kunnen kraken.

Niet dat ICT studenten het verder goed doen in de arbeidsmarkt hoor....
De gemiddelde programmeur die ik van de Uni kreeg dachten serieus dat je op het werk kant en klare specificaties zou krijgen, en dat wanneer je die specificaties programmeert, je werk klaar is.

Nooit hebben ze geleerd dat een klant / opdracht gever totaal geen verstand heeft van digitalisering en je dus zelf tijdens de meetings al moet nagaan welke edge cases de klant geen rekening mee houdt.
En dan pissig worden wanneer hun code moet worden gewijzigd om de week.

Leuke toevoeging: mysql_query is allang geen bestaande functie meer in de huidige versies van PHP (depricated sinds 5.5 (Release: 20 Juni 2013, EOL: 10 Juli 2016).....
Leer PDO te gebruiken en query bindings.

@2 Klopt, maar we hebben ook internet voor informatie, wat men mu leert is "it just works"

@2 Ik denk dat jouw bedrijf niet groot genoeg is.

"dachten serieus dat je op het werk kant en klare specificaties zou krijgen"
Dit is inderdaad de wenselijke situatie.

Afhankelijk van de grootte van projecten worden vakmensen ingezet: account managers, conceptualisten, grafisch designers en visual artists, backend en frontend programmeurs, interaction designers, marketeers etc... Bij kleinere bedrijven worden frontend en backend door dezelfde programmeur gedaan, wordt het grafisch design uitbesteed en doet/doen de DGA('s) de rest.

Sowieso is het wenselijk dat voor een programmeur begint de klant een volledig uitgewerkt FO te zien krijgt en vervolgens (op een later tijdstip) van ieder scherm het design. Dat geldt dus ook voor kleine(re) bedrijven, al wordt het meestal verzuimd.

"mysql_query is allang geen bestaande functie meer"
Beter lezen: er staat mysqli_query

Tot slot, het mixen van talen (zoals php en html in het voorbeeld) is not done. Dat geldt ook voor html, javascript (angular, typescript, jquery, etc), css (less, sass, etc). In mijn optiek staat er ook geen SQL tussen de php of een andere taal. Je opmerking over PDO is werkt in de regel prima, maar is beperkt en gaat ten koste van de performance. SP's zijn ideaal maar vereisen een adequaten omgeving om te ontwikkelen en versies te migreren.

@4
Dit geldt echt niet alleen voor kleine bedrijven
Ik heb de laatste 15 jaar bij bedrijven van 50-2000 medewerkers gewerkt als senior en lead programmeur, tot eind volgende maand werk ik samen met bedrijven als Nuon, Eneco, vdBron en Tesla aan een overkoepelend systeem.

Dat een situatie wenselijk is, wil niet zeggen dat het in het echte leven zo gaat.
Over het algemeen komen (project) managers met eisen die totaal niet uitgewerkt zijn of vol met tegenstellende logica zitten, het is vervolgens aan de lead / senior om dit af te vangen en door te nemen voordat het bij de programmeur in kwestie wordt neergelegd.

Hoe vaak je als programmeur wel niet in de situatie zit als: "Maar wat nu als tijdens het proces deze keuze wordt gemaakt, dan lijkt het mij alsof de flow breekt, wat moet er in dit geval gebeuren?" en de manager / medewerker van de betreffende afdeling (dus de specialist van dit stuk kennis) reageert met "Ooh, daar had ik nog geen rekening mee gehouden"

Ik kan me herinneren dat je op dit moment op Parkeer.nl (vanwege zulke beslissingen op hogerhand) mensen boetes kunt laten krijgen door hun een parkeer recht aan te laten schaffen (zonder enige validatie of het telefoon nr / email / kenteken wel van hen is).

Simpelweg omdat managers en anderen die de uiteindeiljke keuzes maken geen verstand hebben van digitalisering.

ps. Ik had inderdaad over de i heen gekeken in mysqli_query.
En dat code niet hoort te worden gemengt mag al helemaal duidelijk zijn voor ieder die meer dan een simpel formuliertje heeft gemaakt (alhoewel dit weer langzaam terug komt in bijvoorbeeld front end frameworks als VueJS: HTML + CSS + Javascript in 1 module).