Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Увидел запись (login = :login) Помогите найти информацию об этом

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Skif_ru23
Отправлено: 02 Июля, 2015 - 09:46:59
Post Id


Новичок


Покинул форум
Сообщений всего: 4
Дата рег-ции: Нояб. 2011  


Помог: 0 раз(а)




Добрый день!

Разбирал чужой код и в SQL запросе увидел такую запись login = :login

Такая запись у меня не сработала, переделал по своему login =$login и все работает. Помогите найти информацию по такой записи в SQL запросах, сам увы не нашел, а очень хочется разобраться в этом.

PHP:
скопировать код в буфер обмена
  1. funсtion get_UserName($login) {
  2.  
  3.     $sql = "SELECT username FROM users WHERE login = :login";
  4.  
  5. ...


И вот похожая запись:
PHP:
скопировать код в буфер обмена
  1.  
  2. public static function getByUsername($username) {
  3.         $sql = "SELECT * FROM users WHERE username = :username";
  4.         $sth = $GLOBALS["DB"]->prepare($sql);
  5.         $sth->execute(array(":username" => $username));
  6.         $result = $sth->fetchAll();
  7. ...
  8.  


У меня все реализованно через ООП по другому
PHP:
скопировать код в буфер обмена
  1.  
  2. public static function getByUsername($login) {
  3.         $select = array(
  4.             'where' => "login = $login", // условие
  5.         );
  6.         $model = new Model_users($select); // создаем объект модели
  7.         $result = $model->getOneRow(); // получаем строку
  8. ...
  9.  

(Отредактировано автором: 02 Июля, 2015 - 10:04:53)

 
 Top
Мелкий Супермодератор
Отправлено: 02 Июля, 2015 - 10:29:27
Post Id



Активный участник


Покинул форум
Сообщений всего: 11926
Дата рег-ции: Июль 2009  
Откуда: Россия, Санкт-Петербург


Помог: 618 раз(а)




Именованный плейсхолдер PDO.
http://php.net/manual/en/pdo.prepare.php

Skif_ru23 пишет:
У меня все реализованно через ООП по другому

Внимательно исследуйте код на предмет SQL-инъекций. Внешнее API выглядит уязвимым.


-----
PostgreSQL DBA
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB