Zapytanie mysql Opcje

[cobol_]

Czy zapytania mysql moga w swojej tresci zawierac zmienne superglobalne ?
np. po przeslaniu metoda POST do skryptu, zostaje wykonane zapyatnie dodania rekordu INSERT INTO dane VALUES(' ', '$_POST['nick']',etc.); bo gdy w tenn sposob przypisuje zmienne to zpaytanie w ogole ich nie interpretuje.

[NuLL]

[PHP] pobierz, plaintext 
<?php
 
$sSql=&#092;"INSERT  INTO tabela VALUES('\".$_POST['nick'].\"')\";
 
?>
[PHP] pobierz, plaintext 

Jak to robie gdy muszę pisać zapytania do bazy ręcznie.

[Seth]

Czy zapytania mysql moga w swojej tresci zawierac zmienne superglobalne ?

Tak ale jest to wysoce nie wskazane. Poszukaj na forum infromacji o "SQL Injection".

[cobol_]

Hym...Jesli chodzi w ogole o jakis atak na skrypt i na jego ogolne zachowanie podczas podrzutu jakiegos shitu to nie biore tego pod uwage. Zapomnialem calkowicie o operatorze laczenia danych . . Ale dzieki za odp. Pozdrawiam.