PHP.SU

Программирование на PHP, MySQL и другие веб-технологии
PHP.SU Портал     На главную страницу форума Главная     Помощь Помощь     Поиск Поиск     Поиск Яндекс Поиск Яндекс     Вакансии  Пользователи Пользователи


 Страниц (1): [1]   

> Без описания
new01
Отправлено: 03 Июня, 2011 - 13:01:04
Post Id



Посетитель


Покинул форум
Сообщений всего: 301
Дата рег-ции: Июнь 2010  
Откуда: Челябинск


Помог: 1 раз(а)




Скажите,просто хочу проверить,запрос будет правильным ?

PHP:
скопировать код в буфер обмена
  1.  
  2. $resultste = mysql_query("SELECT * FROM Event WHERE Nameevent='Friend' AND Namereason='$Nameuser' AND Nametaker='$t' OR Namereason='$t' AND Nametaker='$Nameuser' ");
  3.  
  4.  


-----
new01
 
 Top
molchun201
Отправлено: 03 Июня, 2011 - 13:05:22
Post Id



Посетитель


Покинул форум
Сообщений всего: 295
Дата рег-ции: Февр. 2011  
Откуда: Менеск


Помог: 5 раз(а)




Запрос правильный, но лучше вместо * писать все поля, так лучше по безапосности

PHP:
скопировать код в буфер обмена
  1. mysql_query("SELECT Nameevent, Namereason, Nametaker FROM Event WHERE Nameevent='Friend' AND Namereason='$Nameuser' AND Nametaker='$t' OR Namereason='$t' AND Nametaker='$Nameuser' ");


-----
Обрамляйте код тегами и читайте
 
 Top
EuGen Администратор
Отправлено: 03 Июня, 2011 - 13:15:50
Post Id


Профессионал


Покинул форум
Сообщений всего: 9097
Дата рег-ции: Июнь 2007  
Откуда: Berlin


Помог: 707 раз(а)




0.
molchun201 пишет:
лучше по безапосности

Не безопасности, а ресуркоемкости
1. Используйте функции экранирования для защиты передаваемых к БД запросов:
http://php.su/functions/?mysql_r...al_escape_string
2. Думаю, так корректнее (хотя зависит от логики, нужной Вам):
WHERE Nameevent='Friend' AND ((Namereason='$Nameuser' AND Nametaker='$t') OR (Namereason='$t' AND Nametaker='$Nameuser'))


-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.
 
 Top
Страниц (1): [1]
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0)
« Работа с СУБД »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.
 



Powered by PHP  Powered By MySQL  Powered by Nginx  Valid CSS  RSS

 
Powered by ExBB FM 1.0 RC1. InvisionExBB