Warning: Cannot use a scalar value as an array in /home/admin/public_html/forum/include/fm.class.php on line 757

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/include/fm.class.php on line 770

Warning: Invalid argument supplied for foreach() in /home/admin/public_html/forum/topic.php on line 737
Форумы портала PHP.SU :: Вопрос про массив

 PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
Harouth
Отправлено: 24 Декабря, 2011 - 19:11:32
Post Id



Новичок


Покинул форум
Сообщений всего: 8
Дата рег-ции: Сент. 2011  
Откуда: Казань


Помог: 0 раз(а)




Добрый вечер уважаемые форумчане. Подскажите пожалуйста где моя ошибка?
PHP:
скопировать код в буфер обмена
  1. $user_name = $_POST['user_name'];
  2. $conn = mysql_connect($dbhost,$dbuser,$dbpassword);
  3. mysql_select_db($ls, $conn);
  4. $query = mysql_query("SELECT `name` FROM `account_data`");
  5. $result = mysql_fetch_array($query);
  6. if (in_array($user_name, $result)){
  7. echo "no";
  8. }
  9. else
  10. {
  11. echo "yes";
  12. }

in_array дает результат только тогда, когда $user_name и первое значение в массиве совпадают.
А когда вручную создаю массив (допустим $result = array("n1","n2","n3","n4")), то все работает правильно.
 
 Top
Самогонщик
Отправлено: 24 Декабря, 2011 - 19:21:28
Post Id



Посетитель


Покинул форум
Сообщений всего: 495
Дата рег-ции: Окт. 2011  


Помог: 8 раз(а)




Потому что mysql_fetch_array возвращает одну строчку.

Вообще не нужно делать работу бд за неё. Используй where и фильтруй по пользователю. Главное не забудь проверки от sql injection.
 
 Top
Harouth
Отправлено: 24 Декабря, 2011 - 19:31:53
Post Id



Новичок


Покинул форум
Сообщений всего: 8
Дата рег-ции: Сент. 2011  
Откуда: Казань


Помог: 0 раз(а)




Спасибо большое.
Ну возникает 2-й вопрос. Если допустим в index.php уже есть проверка от sql injection, работает ли со скриптами включенными с помощью include?

(Отредактировано автором: 24 Декабря, 2011 - 19:33:19)

 
 Top
Slesher
Отправлено: 24 Декабря, 2011 - 20:10:48
Post Id


Гость


Покинул форум
Сообщений всего: 69
Дата рег-ции: Дек. 2011  


Помог: 0 раз(а)




Harouth в зависимости какя у вас проверка, и все от конкретного случая.
Если защита идет на уровне проверки гет/пост/реквест переменных или уже при выполнении запроса, то возможно и нет
 
 Top
Harouth
Отправлено: 24 Декабря, 2011 - 20:19:56
Post Id



Новичок


Покинул форум
Сообщений всего: 8
Дата рег-ции: Сент. 2011  
Откуда: Казань


Помог: 0 раз(а)




понял, спасибо
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)
« Вопросы новичков »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB