zapisywanie zmiennych Opcje

[invx]

czesto piszac cos na tym forum, zwracaliscie mi uwage ze nie

[PHP] pobierz, plaintext 
<?php
$_POST[id]
?>
[PHP] pobierz, plaintext 

a

[PHP] pobierz, plaintext 
<?php
$_POST['id']
?>
[PHP] pobierz, plaintext 

i pojawia sie problem jak zastosuje ten drugi sposob np.w zapytaniu SQL'a

[PHP] pobierz, plaintext 
<?php
$zapytanie=&#092;"SELECT * FROM tabela WHERE example_id=\"$_POST['id']\"\"
?>
[PHP] pobierz, plaintext 

bo wywala mi blad.

Ten post edytował invx 2.07.2004, 20:07:09

[dr_bonzo]

[PHP] pobierz, plaintext 
<?php
$zapytanie=&#092;"SELECT * FROM tabela WHERE example_id=\" . $_POST['id']
?>
[PHP] pobierz, plaintext 

[Dabroz]

[PHP] pobierz, plaintext 
<?php
 
$zapytanie=&#092;"SELECT * FROM tabela WHERE example_id='\" . intval($_POST['id']).\"'\";
 
?>
[PHP] pobierz, plaintext 

Tak będzie lepiej

[invx]

takie to skomplikowane ... a czy w takim wypadku jak to zapytanie nie mozna zapisac tak:

[PHP] pobierz, plaintext 
<?php
$_POST[id]
?>
[PHP] pobierz, plaintext 

[dr_bonzo]

Zaraz cie moderatorzy ubija -- bylo o tym wiele razy na forum
tak musi byc:

[PHP] pobierz, plaintext 
<?php
echo $_POST['id']
?>
[PHP] pobierz, plaintext 

[invx]

wiem ze tak musi byc, tylko mam np. w zapytanioach takie tasiemce pisac

[PHP] pobierz, plaintext 
<?php
$zapytanie=&#092;"SELECT * FROM tabela WHERE example_id='\" . intval($_POST['id']).\"'\";
?>
[PHP] pobierz, plaintext 

no cuz jak trzeba to trzeba, bo widze ze innego wyjscia nie ma

[Dabroz]

Trzeba, bo inaczej narażasz się na "injections", poczytaj o tym.