Premenna v SQL dopyte

xxx9955 · Napísal **xxx9955**: 09.07.2012 21:56

Ahojte. Mám kód:

Kód:

$text=$_GET['text'];
$db5->query("select cms_text,cms_name,cms_id from cms where cms_cms_web_id = 5 and cms_language_id=1 and cms_name like '$text'");

Samozrejme to vyhľadáva iba ak cms_name je presne $text. Potreboval by som aby postačovalo, že v tom cms sa tá premenná len vyskytuje...pokiaľ to nie je premenná, používam %, ale v premennej mi to nechce zobrať a vyhľadáva vždy ten text aj s %(akoby sa vyhľadával aj znak %). Ďakujem

killer · Napísal **killer**: 09.07.2012 22:05

Čo takto?

Kód:

$db5->query("SELECT cms_text, cms_name, cms_id FROM cms WHERE cms_cms_web_id = '5' AND cms_language_id = '1' AND cms_name LIKE '%$text%'")

Ak je to vstup zvonka, nezabudni ho ošetriť: $text != "%" atp...

Ďuri · Napísal **Ďuri**: 09.07.2012 22:06

Potom, ked ti to bude bezat naostro, posli link, nech si mozeme vyskusat SQL injection v praxi.

xxx9955 · Napísal autor témy **xxx9955**: 10.07.2012 12:47

Ďakujem killer...prisahám, že som to hentak skúšal a neišlo to, ale asi tam bola aj iná chyba, ktorú som medzi časom opravil. V každom prípade ďakujem.

Premenna v SQL dopyte

Podobné témy