vlozenie PHP premennu do sql vypisu

F3RY · Napísal **F3RY**: 08.05.2013 15:00

Zdravim, robim filter vyhladavania v e-shope, a neviem, ako spravane syntakticky vlozit kus php kodu do sql kodu. Ide iba o vlozenie PHP premennej, v ktorej je ulozeny dalsi sql prikaz.

shaggy · Napísal **shaggy**: 08.05.2013 15:40

Neviem, či ti celkom dobre rozumiem.
Máš premennú, ktorá vyzerá napr. takto:

Kód:

$s = ' WHERE id=1'

a ty ju chceš vložiť do sql dotazu typu?

Kód:

$sql = 'SELECT * FROM tabulka '.$s

Ak áno, tak som ti ukázal ako na to (aj keď to nie je pekné riešenie). Preto radšej rozpíš, čo presne potrebuješ.
Možno sa ti bude hodiť aj práca s prepared statements, prípadne použiť PDO (tu máš niečo o rozdieloch: http://stackoverflow.com/questions/866860/mysql-versus-pdo)

F3RY · Napísal autor témy **F3RY**: 08.05.2013 15:47

Ano, nieco podobne. Moj kod:

Kód:

$sql = "SELECT * FROM `tovar` 
      WHERE `tovar`.`cena` >0 
      ORDER BY `tovar`.`nazov` '".    echo $_POST['filter'];   .';

Stale to nejde...

Ďuri · Napísal **Ďuri**: 08.05.2013 19:07

Bez echo by to fungovalo, nastuduj si spajanie retazcov... Ale preboha, vsak toto je obrovska bezpecnostna diera, kristepane, zmaz to a neopovaz sa to pouzivat. Pozri si shaggyho linky.

F3RY · Napísal autor témy **F3RY**: 08.05.2013 22:21

funguje

Uz som e-shop robil cez redakcny system PRESTASHOP tam je to urcite zabezpecene. Toto je len projekt do skoly, ktory aj tak nieje dobre osetreny a zabezpeceny a ma plno bugov... ale dakujem za upozornenie, tie linky vyzeraju fajn, urcite si o tom nieco nastudujem.

F3RY · Napísal autor témy **F3RY**: 11.05.2013 17:53

este jedna otazka, potreboval by som zmenit kodovanie tabulky v phpmyadmin, ako na to?

Ďuri · Napísal **Ďuri**: 12.05.2013 10:36

Ty si snad robis srandu... http://www.google.cz/search?q=how+to+ch ... phpmyadmin

vlozenie PHP premennu do sql vypisu

Podobné témy