union co to, czy ktos wie Opcje

[yumasta]

czy wie ktoś dlaczego przy takim kodzie:

[PHP] pobierz, plaintext 
<?php
if (stristr($_SERVER["QUERY_STRING"],'%20union%20')) header("Location: index.php");
?>
[PHP] pobierz, plaintext 

zmienna $_SERVER["QUERY_STRING"] jest przyrównywana właśnie do union?? i co to jest %20union%20??

Zgóry dzięki za odpowiedź

Ten post edytował yumasta 1.10.2006, 14:40:18

[dr_bonzo]

To jest fragment kiepskiego sposob zabezpieczania aplikacji (robi sie to inaczej --> topik SQL injection, hmm tylko ktore posty beda te wlasciwe ). Ma on zapobiegac przed spreparowaniem zpytania do bazy danych, ktore mogloby doprowadzic do ujawnienia np. prywatnych danych uzytkownikow tej aplikacji.

UNION ( http://en.wikipedia.org/wiki/Union_(SQL) ), w skrocie, laczy wyniki dwoch zapytan w jedno.
A "%20" to spacja przy kodowaniu URLi (rawurlencode" title="Zobacz w manualu php" target="_manual )

[yumasta]

dzieki wielkie. A %20 to wiem ze to spacja a rawurldecode rozkodowywuje 2 znaki po % i tak %20 to spacja.

Ale dzieki za union.

Pozdrawiam