Forum PHP.pl

Forum PHP.pl > Forum > Przedszkole

2 Stron

1 2 >

Reply to this topic

Start new topic

[php] Które szybsze?, zapytania sql

Jarod Zobacz profil	17.05.2005, 19:38:05 Post #1
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	Mam 2 pytania ----------------- 1. Dotyczy stringów. Które zapytanie będzie szybsze: a) [PHP] pobierz, plaintext <?php $query = \"SELECT * FROM tabela WHERE imie='$_POST[string]';\"; ?> [PHP] pobierz, plaintext czy b ) [PHP] pobierz, plaintext <?php $query = \"SELECT * FROM tabela WHERE imie=\".$_POST[string].\";\"; ?> [PHP] pobierz, plaintext (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) 2. Dotyczy liczb. Które zapytanie będzie szybsze: a) [PHP] pobierz, plaintext <?php $query = \"SELECT * FROM tabela WHERE numer=$_POST[numerek];\"; ?> [PHP] pobierz, plaintext czy b ) [PHP] pobierz, plaintext <?php $query = \"SELECT * FROM tabela WHERE numer=\".$_POST[numerek].\";\"; ?> [PHP] pobierz, plaintext (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) I ewentualnie w jakich sytuacjach które rozwiązanie a czy b jest lepsze? pozdrawiam

kubatron Zobacz profil	17.05.2005, 20:08:32 Post #2
Grupa: Zarejestrowani Postów: 581 Pomógł: 0 Dołączył: 21.07.2003 Skąd: Jasło Ostrzeżenie: (0%)	Ja tam wiem że to nie ma chyba najmniejszej różnicy ponieważ takie sprawy są małostkowe i się tym nie powinnieneś przejmować, a przejmuj się lepiej danymi które wysyłasz do za pomocą SQL. Ja osobiscie stosuje zapytanie typu: [SQL] pobierz, plaintext SELECT * FROM tabela WHERE imie = '" . $_POST['STRING'] . "' [SQL] pobierz, plaintext Bądz: [SQL] pobierz, plaintext SELECT * FROM tabela WHERE imie = {$_POST['STRING']} [SQL] pobierz, plaintext Drugi sposób dokładnie niepamiętam ale chyba tak to się robiło (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

crash Zobacz profil	17.05.2005, 20:13:12 Post #3
Grupa: Przyjaciele php.pl Postów: 2 196 Pomógł: 2 Dołączył: 17.01.2004 Skąd: Sosnowiec Ostrzeżenie: (0%)	1b i 2b z tym, że 1b jest niepoprawne, poprawna wersja: [PHP] pobierz, plaintext <?php $query = \"SELECT * FROM tabela WHERE imie='\".$_POST[string].\"';\"; ?> [PHP] pobierz, plaintext

Jarod Zobacz profil	17.05.2005, 20:22:21 Post #4
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	Cytat(kubatron @ 2005-05-17 19:08:32) a przejmuj się lepiej danymi które wysyłasz do za pomocą SQL. Możesz napisać dokładnie co masz na myśli ? (IMG:http://forum.php.pl/style_emoticons/default/snitch.gif) @crashu: wiem - moje przeoczenie - przepraszam za błąd. Zadałem te pytania bo znalazłem w topiku http://forum.php.pl/index.php?showtopic=23258&st=0 takie stweirdzenie Cytat(kinool) [PHP] pobierz, plaintext <?php $query = 'update `uzytkownicy` set `pole`=\"'.$dane.'\" where `id`=\"'.$id.'\";'; ?> [PHP] pobierz, plaintext to jak juz powiedziano zadne zabezpieczenie a pozatym zmnijsza wydajnosc zapytania, umieszczanie wartosci liczbowych w momiedzy " " powiduje iz MySQL mysli ze ma do czynienia ze znakami (stringami) i niepotzrebnie musi konwertowac typy.

dr_bonzo Zobacz profil	17.05.2005, 20:36:04 Post #5
Grupa: Przyjaciele php.pl Postów: 5 724 Pomógł: 259 Dołączył: 13.04.2004 Skąd: N/A Ostrzeżenie: (0%)	j.w. [PHP] pobierz, plaintext <?php $query = 'SELECT * FROM tabela WHERE imie='' . $_POST[ 'string' ] . '''; ?> [PHP] pobierz, plaintext

Jarod Zobacz profil	17.05.2005, 20:37:09 Post #6
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	W przykładzie tutaj (na samym końcu) http://webcity.pl/webcity/artykuly.php/t/19 stosowane jest łączenie za pomocą '. Sam juz nie wiem

Majdan Zobacz profil	17.05.2005, 20:49:50 Post #7
Grupa: Zarejestrowani Postów: 445 Pomógł: 0 Dołączył: 21.12.2003 Skąd: Tomaszów Lubelski Ostrzeżenie: (10%)	Cytat(emilio @ 2005-05-17 21:20:31) Z tego co się orientuje, to łączenie '. jest wolniejsze niż "' w przypadku zapytań SQL. Dlatego jestem za 1a. A dlaczego w przypadku zapytań? (IMG:http://forum.php.pl/style_emoticons/default/blink.gif) Na początku wydawać by się mogło, że 1b i 2b, ale... Jeżeli string w " musi zostać przeparsowany w poszukiwaniu $ (zmiennych), to tak czy siak został już przeszukany. W takim wypadku wychodzi na to, że nie ma różnicy. (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Ale przecież parser jeszcze musi sprawdzić, czy przypadkiem nie chcemy wyświetlić zmiennej $_POS, czy może $_PO, a może właśnie chodzi nam o klucz tablicy $_POST['string']! (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Takie dylematy lepiej zostawić sobie i trzymać się tego, aby zmienne łączyć ze stringami, same stringi trzymać w ' i jak najżadziej używać " i \. (IMG:http://forum.php.pl/style_emoticons/default/cool.gif)

Jarod Zobacz profil	17.05.2005, 22:00:05 Post #8
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	Ok czyli będę stosował notację '. Jeszcze takie jedno pytanko. Czy zapis $zmienna stosować też tak jak $_POST['znienna']? Dziękuje za odpowiedzi pozdrawiam

Majdan Zobacz profil	18.05.2005, 07:47:30 Post #9
Grupa: Zarejestrowani Postów: 445 Pomógł: 0 Dołączył: 21.12.2003 Skąd: Tomaszów Lubelski Ostrzeżenie: (10%)	W tablicy $_POST[] są wszystkie zmienne przesłane tą metodą. Znajdują się pod postacią kluczy o takiej samej nazwie - $_POST['{nazwa zmiennej}']. Jeżeli masz włączone register_globals (nie polecam), to zmienne odbierasz ${nazwa zmiennej}. Jeżeli chcesz dowiedzieć się więcej o tablicach zajrzyj do manuala.

kubatron Zobacz profil	18.05.2005, 21:20:13 Post #10
Grupa: Zarejestrowani Postów: 581 Pomógł: 0 Dołączył: 21.07.2003 Skąd: Jasło Ostrzeżenie: (0%)	J4r0d: Chodzi mi o dane wejściowe do zapytanie SQL, np SQL INJECTION itp. poczytaj troche na forum o tym jest a ja ci dam linka http://forum.php.pl/index.php?showtopic=23258 I do roboty (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

Jarod Zobacz profil	18.05.2005, 21:49:19 Post #11
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	Cytat(kubatron @ 2005-05-18 20:20:13) J4r0d: Chodzi mi o dane wejściowe do zapytanie SQL, np SQL INJECTION itp. poczytaj troche na forum o tym jest a ja ci dam linka http://forum.php.pl/index.php?showtopic=23258 I do roboty (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Z tym to się już dawno zapoznałem. Ale dzięki (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg)

code46 Zobacz profil	10.04.2006, 15:07:56 Post #12
Grupa: Zarejestrowani Postów: 88 Pomógł: 0 Dołączył: 21.04.2005 Ostrzeżenie: (0%)	Cytat(Majdan @ 2005-05-17 19:49:50) Cytat(emilio @ 2005-05-17 21:20:31) Z tego co się orientuje, to łączenie '. jest wolniejsze niż "' w przypadku zapytań SQL. Dlatego jestem za 1a. A dlaczego w przypadku zapytań? (IMG:http://forum.php.pl/style_emoticons/default/blink.gif) Na początku wydawać by się mogło, że 1b i 2b, ale... Jeżeli string w " musi zostać przeparsowany w poszukiwaniu $ (zmiennych), to tak czy siak został już przeszukany. W takim wypadku wychodzi na to, że nie ma różnicy. (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Ale przecież parser jeszcze musi sprawdzić, czy przypadkiem nie chcemy wyświetlić zmiennej $_POS, czy może $_PO, a może właśnie chodzi nam o klucz tablicy $_POST['string']! (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Takie dylematy lepiej zostawić sobie i trzymać się tego, aby zmienne łączyć ze stringami, same stringi trzymać w ' i jak najżadziej używać " i \. (IMG:http://forum.php.pl/style_emoticons/default/cool.gif) Czyli mam pisać tak: [PHP] pobierz, plaintext <?php $query = 'SELECT * FROM tabela WHERE imie='.$_POST[string].';'; ?> [PHP] pobierz, plaintext ? (IMG:http://forum.php.pl/style_emoticons/default/worriedsmiley.gif)

mike Zobacz profil	10.04.2006, 15:10:21 Post #13
Grupa: Przyjaciele php.pl Postów: 7 494 Pomógł: 302 Dołączył: 31.03.2004 Ostrzeżenie: (0%)	Nie. Tak: [PHP] pobierz, plaintext <?php $query = "SELECT * FROM tabela WHERE imie = '".$_POST[ 'string' ] . "'"; ?> [PHP] pobierz, plaintext P.S. Nie masz co robic tylko odświeżać wątki sprzed pondad roku (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

code46 Zobacz profil	10.04.2006, 15:32:34 Post #14
Grupa: Zarejestrowani Postów: 88 Pomógł: 0 Dołączył: 21.04.2005 Ostrzeżenie: (0%)	Cytat(mike_mech @ 2006-04-10 14:10:21) Nie. Tak: [PHP] pobierz, plaintext <?php $query = "SELECT * FROM tabela WHERE imie = '".$_POST[ 'string' ] . "'"; ?> [PHP] pobierz, plaintext P.S. Nie masz co robic tylko odświeżać wątki sprzed pondad roku (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Czytałeś co Majdan napisał parę postów wyżej?

nospor Zobacz profil	10.04.2006, 15:42:47 Post #15
Grupa: Moderatorzy Postów: 36 557 Pomógł: 6315 Dołączył: 27.12.2004	@code64 Cytat Czytałeś co Majdan napisał parę postów wyżej? A co ty sie czepiasz majka? Chlopak poprawil ci kod, ktory miales bledny. Jakbys wykonal to zapytanie co stworzyleś, to bys dostal errory (IMG:http://forum.php.pl/style_emoticons/default/smile.gif) a to ze majk nie przyjął zapisu Majdana, to nie przestępstwo. pozatym sam bys czytal posty co wyżej, a nie pytal oto samo. dr_bonzo pare postow wyzej podal jak to powinno byc prawidlowo: [PHP] pobierz, plaintext <?php $query = 'SELECT * FROM tabela WHERE imie='' . $_POST[ 'string' ] . '''; ?> [PHP] pobierz, plaintext Po co więc poraz kolejny oto samo pytac?

Jarod Zobacz profil	10.04.2006, 20:43:19 Post #16
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	Cytat(nospor @ 2006-04-10 14:42:47) dr_bonzo pare postow wyzej podal jak to powinno byc prawidlowo: [PHP] pobierz, plaintext <?php $query = 'SELECT * FROM tabela WHERE imie='' . $_POST[ 'string' ] . '''; ?> [PHP] pobierz, plaintext Po co więc poraz kolejny oto samo pytac? Raczej [PHP] pobierz, plaintext <?php $query = 'SELECT * FROM tabela WHERE imie='' . $_POST['string'] . '';'; ?> [PHP] pobierz, plaintext

AxZx Zobacz profil	10.04.2006, 20:45:43 Post #17
Grupa: Zarejestrowani Postów: 1 385 Pomógł: 55 Dołączył: 1.03.2005 Skąd: śląsk Ostrzeżenie: (0%)	a tak nie lepiej? [PHP] pobierz, plaintext <?php $query = 'SELECT * FROM tabela WHERE imie="' . $_POST['string'] .'"'; ?> [PHP] pobierz, plaintext

nospor Zobacz profil	10.04.2006, 20:56:04 Post #18
Grupa: Moderatorzy Postów: 36 557 Pomógł: 6315 Dołączył: 27.12.2004	@J4r0d a jaka jest roznica miedzy kodem co podalem (a raczej dr_bonzo) a Twoim? Nie licząc tergo srednika na koncu, który jest zbędny, gdyż gdy wykonujemy zapytania z poziomu php, średników w zapytaniach nalezy unikac @AxZx jest jakies takie zalecenie, ze w mysql lepiej stosowac apostrofów do napisów, anizeli cudzyslowów

Jarod Zobacz profil	10.04.2006, 21:47:05 Post #19
Grupa: Zarejestrowani Postów: 1 190 Pomógł: 27 Dołączył: 23.04.2005 Ostrzeżenie: (0%)	Cytat(nospor @ 2006-04-10 19:56:04) (...)Nie licząc tergo srednika na koncu, który jest zbędny, gdyż gdy wykonujemy zapytania z poziomu php, średników w zapytaniach nalezy unikac(...) Czytałem o tym. Ale nie widzę przeszkód żeby nie używać średników. W sqlu używa się więc moim zdaniem w skryptach też się powinno. EDIT: Podobnie można się kłócić co jest poprawne [PHP] pobierz, plaintext <?php echo "jakiś tekst"; ?> [PHP] pobierz, plaintext czy [PHP] pobierz, plaintext <?php echo 'jakiś tekst'; ?> [PHP] pobierz, plaintext Wiadomo, że powinno się pisać pierwszym sposobem Ten post edytował J4r0d 10.04.2006, 21:49:30

AxZx Zobacz profil	10.04.2006, 22:01:14 Post #20
Grupa: Zarejestrowani Postów: 1 385 Pomógł: 55 Dołączył: 1.03.2005 Skąd: śląsk Ostrzeżenie: (0%)	hehe a wlasnie ze nie bo drugim (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) a srednik nie jest konieczny a skoro niejest konieczny to po co go uzywac? w sql tez nie musisz dawac srednika na koncu srednik na koncu oznacza koniec linii, a skoro masz jedno zapytania to nie trzeba pokazywac gdzie jest koniec linii, co innego gdyby byly 2 linie - 2 zapytania.

« Następny starszy · Przedszkole · Następny nowszy »

2 Stron

1 2 >

Reply to this topic

Start new topic

2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)

0 Zarejestrowanych:

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

Aktualny czas: 22.08.2025 - 18:30

Powered By IP.Board © 2025 IPS, Inc.
All changes by PHP.pl Administrators

Hosting zapewnia

NQ.pl hosting, trac, svn