forum.opennet.ru

правила/FAQ

регистрация

"PHP и POST"

Форум WEB технологии
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

. "PHP и POST"	+/–
Сообщение от NerD (?), 13-Сен-08, 14:58
>$query = "UPDATE db SET time='$_POST['time']'"; > >приводит к ошибке... Чё-то я туплю по жаре, а где туплю-то? Подскажите, >плиз. ёлкипалки..пробуй так: $query = "UPDATE db SET time='".$_POST['time']."'"; Хотя предварительно, конечно, ОЧЕНЬ рекомендуется делать проверку переменной из $_POST
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

PHP и POST, max, 21-Авг-08, 17:17 [смотреть все]

Может, покажешь вывод ошибки И show create table db , Krieger, 21-Авг-08, 18:00 (1)
Хахаха Типичный пример КАК ДЕЛАТЬ НЕЛЬЗЯ НИ В КОЕМ СЛУЧАЕ Типовой sql-inject, Pahanivo, 21-Авг-08, 18:12 (2) //
- 1 , Krieger, 21-Авг-08, 18:17 (3)
- Чё нельзя Можно - Ток перед етим либо addslashes mysqlrealescapestring если му, FreeBolik, 21-Авг-08, 18:22 (4)
попробуй query UPDATE db SET time _POST time или query UPDATE db SET , Andrew4fr, 21-Авг-08, 19:48 (5) //
- query UPDATE db SET time _POST time , TyLLIKAH, 21-Авг-08, 23:42 (6) //
  - query UPDATE db SET time _POST time 0 Если ничего не происходит -, LSDParanoia, 22-Авг-08, 12:12 (7) //
    - а вообще чтобы более-менее защитить, сделай так abs int var 0 - непробиваема, LSDParanoia, 03-Сен-08, 09:34 (8)
ёлкипалки пробуй так query UPDATE db SET time _POST time Хотя пр , NerD, 13-Сен-08, 14:58 (9)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру