0

Правильно ли я их понимаю??

1)$query="select pass from userlist where name='$_SERVER[PHP_AUTH_USER]'";

2)$query="select pass from userlist where name=$_SERVER[PHP_AUTH_USER]";

3)$query="select pass from userlist where name=$_SERVER['PHP_AUTH_USER']";

1) Это проверка значения переменной массива?

2) Не понимаю какое значение проверялось бы в name

3) Не понимаю почему не правильно

2 ответа 2

0

По синтаксису строк в PHP можно почитать в официальной документации (разделы "Простой синтаксис", "Сложный синтаксис");

Если поле name в таблице имеет текстовый тип, в запросе его значение необходимо обрамлять кавычками. Поэтому вариант 1 будет рабочим, а вариант 2 - ошибочным.

Третий вариант кроме кавычек, о которых я уже написал, имеет синтаксическую ошибку согласно приведенной документации (ключ массива выделен кавычками, где этих кавычек не ожидается).

Кроме этого, в PHP есть ряд инструментов для безопасного формирования запросов, это

  1. prepare() для mysqli
  2. prepare(), bindParam(), bindValue() для PDO

пользоваться лучше ими.

0

Первый вариант правильный, но это не проверка, а просто выборка записи из базы данных. Осуществляется она по имени пользователя, который попытался авторизироваться на сайте стандартным методом (http://www.php.net/manual/ru/features.http-auth.php).

Второй вариант не рабочий, т.к. передаваемое значение должно обрамляться одинарными кавычками (ибо строка).

Третий вариант тоже не правильный. А вообще, надо это делать так:

$query = "SELECT pass FROM userlist WHERE name = {$_SERVER[PHP_AUTH_USER]}";

1
  • ваш вариант также будет не рабочим, т.к. > т.к. передаваемое значение должно обрамляться одинарными кавычками (ибо строка). я бы записал так: $query = "SELECT pass FROM userlist WHERE name = '{$_SERVER['PHP_AUTH_USER']}'"; но толкать в запрос непроверенные/неотфильтрованные данные в любом случае плохо
    – vanchester
    22 мар 2014 в 12:55

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.