union co to, czy ktos wie Opcje

[yumasta]

czy wie ktoś dlaczego przy takim kodzie:

[PHP] pobierz, plaintext 
<?php
if (stristr($_SERVER["QUERY_STRING"],'%20union%20')) header("Location: index.php");
?>
[PHP] pobierz, plaintext 

zmienna $_SERVER["QUERY_STRING"] jest przyrównywana właśnie do union?? i co to jest %20union%20??

Zgóry dzięki za odpowiedź

Ten post edytował yumasta 1.10.2006, 14:40:18

[dr_bonzo]

To jest fragment kiepskiego sposob zabezpieczania aplikacji (robi sie to inaczej --> topik SQL injection, hmm tylko ktore posty beda te wlasciwe (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif) ). Ma on zapobiegac przed spreparowaniem zpytania do bazy danych, ktore mogloby doprowadzic do ujawnienia np. prywatnych danych uzytkownikow tej aplikacji.

UNION ( http://en.wikipedia.org/wiki/Union_(SQL) ), w skrocie, laczy wyniki dwoch zapytan w jedno.
A "%20" to spacja przy kodowaniu URLi (rawurlencode" title="Zobacz w manualu php" target="_manual )