[mysql][php] Opcje

[jawka7]

mam takie zapytanie na localhoscie wszystko sortuje tak jak chce czemu jak wrzuce na serw to to nie dziala

Kod

$zapytanie22="SELECT * FROM `katalog` ORDER BY 'kod' ASC LIMIT ".mysql_escape_string((int)$porcja*ILOSC_WYNIKOW_NA_STRONIE).",".ILOSC_WYNIKOW_NA_STRONIE;

[Grzyw]

Podaję w poprawnym BBCode:

[PHP] pobierz, plaintext 
<?php
$zapytanie22="SELECT * FROM `katalog` ORDER BY 'kod' ASC LIMIT ".mysql_escape_string((int)$porcja*ILOSC_WYNIKOW_NA_STRONIE).",".ILOSC_WYNIKOW_NA_STRONIE;
?>
[PHP] pobierz, plaintext 

Zapytanie wygląda OK, w jakim sensie 'nie działa'?

Jedna uwaga - w przypadku liczby, rzutowanie typu (int) jest wystarczającym zabezpieczeniem przed SQL Injection. mysql_escape_string() jest tu zbędne. Oczywiście nie przeszkadza, ale to zawsze jedna funkcja więcej.

Ten post edytował Grzyw 24.01.2008, 14:03:53