triedenie v MySQL cez PHP

dafo · Napísal **dafo**: 01.06.2011 10:30

Zdrqavím potrebujem trošku pomocť. Je to istotne banalita no lamem si hlavu nad touto vecou uz skoro týždeň.

Mam v Mysql nahodenu databazu a potrbujem filtrovať nejake data pomocou

Citácia:

<select name="obdobie">
<option value="9">Všetko</option>
<option value="1">Leto</option>
<option value="0">Zima</option>
</select>
$cas=$_POST['obdobie']

Ked dam filtrovať leto tak vypíše len udaje kde je v tabulke 1 ked zimu tak udaje kde je 0 . Toto funguje len ked dam všetko nezobrazuje nič. Tabulka obodobie v MySql je vyplnena len udajmi 1 a 0. Ako vyfiltrujem (resp. nevyfiltrujem) v SQL aby zobrazovalo riadky v tabulky s udajmi 0 a aj 1 teda pre zobrazenie <option value="9">Všetko</option>

Citácia:

'SELECT * FROM benzin WHERE obdobie=$cas'

čo by malo byť obdobie=$cas' teda premnna $cas aku hodnotu aby to nefiltrovalo ?? skušal som to aj podmienkami ošetriť no nedari sa mi to spojazdniť
Snáď ste ma pochopili :oops:

za rady ďakujem.

stenley · Napísal **stenley**: 01.06.2011 12:42

jednoducho tam tu podmienku nedas

dafo · Napísal autor témy **dafo**: 01.06.2011 12:56

cize spravim to nejako takto ?

Citácia:

if($cas==9)
{ $cas=' ';}
elseif ($cas==1)
{ $cas='obdobie=1';}
else
{$cas='obdobie=0';}

a potom

Citácia:

'SELECT * FROM benzin WHERE obdobie=$cas'

ešte sa len učím (večne) tak či sa to takto ma byť či sa to nejako inak myslelo ... som v praci nemam k dispozicii skript

stenley · Napísal **stenley**: 01.06.2011 13:02

nie tak celkom - ked si hodnotu premennej $cas, podla toho ako si to napisal, doplnis do toho sqlka, tak ti vzniknu nezmysly typu:

Kód:

'SELECT * FROM benzin WHERE obdobie=obdobie=1'

ty to musis spravit tak, aby sa pri vybere polozky Vsetko, cast "WHERE obdobie=$cas" v sqlku vobec nevyskytovala - kedze mas v db len 0 a 1, hodnotu stlpca obdobie nemusis kontrolovat, lebo ta zaujimaju vsetky data bez ohladu na to, ci je to 0 alebo 1

coldak · Napísal **coldak**: 01.06.2011 13:17

alebo zneuzijes sqlinjection

Kód:

<select name="obdobie"> 
 <option value="9 or 1=1">Všetko</option> 
 <option value="1">Leto</option> 
 <option value="0">Zima</option> 
 </select>

dafo · Napísal autor témy **dafo**: 01.06.2011 19:01

coldak to sql injection som použil .... len potom my to nevyhladava dalsie podmienky (to som nespominal)

ale dik aspon som si naštudoval čo to je ..... teraz sa trapim s podmienkami a skušam to to dalej

coldak · Napísal **coldak**: 01.06.2011 19:12

chybaju ti zatvorky:)

stenley · Napísal **stenley**: 01.06.2011 19:15

radsej si mu nemal ukazovat taketo veci, lebo to zacne pouzivat vsade a zbytocne neuvazene

coldak · Napísal **coldak**: 01.06.2011 19:33

ale to je jeho problem, upozornil som ze je to sqlinjection , je na nom ako sa ktomu postavi.

dafo · Napísal autor témy **dafo**: 01.06.2011 19:56

sql injection je len finta a v podstate je to ako zneuživanie chyby systemu

(ak som správne pochopil teoriu večnej pravdy) .... tak teraz som to dodumal a popísal asi 2 x A4 kým som na to prišiel a funguje to .... tak len pre kontrolu resp. ak by to niekomu pomohlo kto to riešil a brazdil toto forum (ale hlavne čo poviete na taketo riešenie)

najskor formulare

Kód:

<select name="nadrz">
    <option value="9">Všetko</option>
   <option value="1">Plna</option>
   <option value="0">Čiastocne</option>
</select>
<select name="vif">
   <option value="9">Všetko</option>
   <option value="1">ano</option>
   <option value="0">nie</option>
</select>
<select name="obdobie">
   <option value="9">Všetko</option>
   <option value="1">Zima</option>
   <option value="0">Leto</option>
</select>

teraz podmienky

Kód:

if ($_POST['obdobie']==9)
   {$gumy='';}
elseif ($_POST['obdobie']==1)
   {$gumy='gumy=1 AND';}
else
   {$gumy='gumy=0 AND';}
   
if ($_POST['vif']==9)
   {$vif='';}
elseif ($_POST['vif']==1)
   {$vif='vif=1 AND';}
else
   {$vif='vif=0 AND';}

if($_POST['nadrz']==9)
   {$nadrz='';}
elseif ($_POST['nadrz']==1)
   {$nadrz='nadrz=1';}
else
   {$nadrz='nadrz=0';}

a nakoniec MySQL príkaz

Kód:

"SELECT * FROM benzin WHERE $gumy $vif $nadrz ORDER BY km DESC"

mne trpakovi nedošla jedna vec (nechapem ako ale dookola som robil stale to iste) a bolo to toto

Kód:

'SELECT * FROM benzin WHERE obdobie=obdobie=1'

už som tie podmienky mal spravené pekne len stale som tam písal $cas='obdobie=1'; vďaka za radu

o bezpečnosť a podobne veci mi nejde robím si to sám pre seba a bude to max. niekde na nete zašite alebo len na localhoste ale akékoľvek pripomienky resp. vylepšenia uvítam

P.s.: možem sa začať trapiť s updatovaním dát v MySQL pomocou PHP :roll:

coldak · Napísal **coldak**: 01.06.2011 20:17

ak ti nejde o bezpecnost

Kód:

<select name="nadrz"> 
     <option value="9 or 1=1">Všetko</option> 
    <option value="1">Plna</option> 
    <option value="0">Čiastocne</option> 
 </select> 
 <select name="vif"> 
    <option value="9 or 1=1">Všetko</option> 
    <option value="1">ano</option> 
    <option value="0">nie</option> 
 </select> 
 <select name="obdobie"> 
    <option value="9 or 1=1">Všetko</option> 
    <option value="1">Zima</option> 
    <option value="0">Leto</option> 
 </select>

Kód:

"SELECT * FROM benzin  WHERE (obdobie = $obdobie) and (vif=$vif) and (nadrz=$nadrz) ORDER BY km DESC"

triedenie v MySQL cez PHP

Podobné témy