PHP.SU

Программирование на PHP, MySQL и другие веб-технологии

PHP.SU Портал

Главная

Помощь

Поиск

Поиск Яндекс Вакансии

Пользователи

Здравствуйте, Гость

( Вход · Регистрация · Правила форума )

Забыли пароль?

Правильный запрос в БД

Форумы портала PHP.SU » PHP » Программирование на PHP » Работа с СУБД (Модераторы: OrmaJever, Саныч)

Страниц (1): [1]

Без описания

Поиск в теме | Версия для печати

new01	Отправлено: 03 Июня, 2011 - 13:01:04
Посетитель Покинул форум Сообщений всего: 301 Дата рег-ции: Июнь 2010 Откуда: Челябинск Помог: 1 раз(а)	Скажите,просто хочу проверить,запрос будет правильным ? PHP: скопировать код в буфер обмена $resultste = mysql_query("SELECT * FROM Event WHERE Nameevent='Friend' AND Namereason='$Nameuser' AND Nametaker='$t' OR Namereason='$t' AND Nametaker='$Nameuser' "); ----- new01

molchun201	Отправлено: 03 Июня, 2011 - 13:05:22
Посетитель Покинул форум Сообщений всего: 295 Дата рег-ции: Февр. 2011 Откуда: Менеск Помог: 5 раз(а)	Запрос правильный, но лучше вместо * писать все поля, так лучше по безапосности PHP: скопировать код в буфер обмена mysql_query("SELECT Nameevent, Namereason, Nametaker FROM Event WHERE Nameevent='Friend' AND Namereason='$Nameuser' AND Nametaker='$t' OR Namereason='$t' AND Nametaker='$Nameuser' "); ----- Обрамляйте код тегами и читайте

EuGen	Отправлено: 03 Июня, 2011 - 13:15:50
Профессионал Покинул форум Сообщений всего: 9095 Дата рег-ции: Июнь 2007 Откуда: Berlin Помог: 707 раз(а)	0. molchun201 пишет: лучше по безапосности Не безопасности, а ресуркоемкости 1. Используйте функции экранирования для защиты передаваемых к БД запросов: http://php.su/functions/?mysql_r...al_escape_string 2. Думаю, так корректнее (хотя зависит от логики, нужной Вам): WHERE Nameevent='Friend' AND ((Namereason='$Nameuser' AND Nametaker='$t') OR (Namereason='$t' AND Nametaker='$Nameuser')) ----- Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

Поиск в теме | Версия для печати

Страниц (1): [1]

Сейчас эту тему просматривают: 0 (гостей: 0, зарегистрированных: 0)

« Работа с СУБД »

Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.