0

Как правильно оформить sql запрос, который содержит php переменные (скобки, кавыйки, апострофы, точки, и т.д.)?

$do="UPDATE $table SET cena=$cena WHERE id=$id";
@mysql_query($do, $mv);

3 ответа 3

1
$do="UPDATE $table SET cena=$cena WHERE id=$id";
@mysql_query($do, $mv);

формировать запрос можно по разному, в зависимости от параметров, пока дело дойдет до соединения всего запроса, можно будет долго и упорно проверять все значения и подставлять их в конечную переменную которая и будет вызвана

допустим так.

$do="UPDATE ".$table." SET cena='".$cena."' WHERE id='".$id."'";

@mysql_query($do, $mv); // и что помогает такая запись с @? может лучше использовать проверку на ошибки?
3
  • 1
    @ вообще смысла в данном случае не имеет - mysql_query не выдает сообщений и предупреждений. Если запрос ошибочен, просто вернет false.
    – 1232
    5 фев 2012 в 12:01
  • хм. ты хочешь сказать что при неправильном запросе mysql_query не вернет ошибку? ну ребята вам виднее. удачи на поприще неудачных обработок ошибок.
    – Artem
    5 фев 2012 в 12:35
  • При неправильном запросе mysql_query вернет false. И не более. Читайте справку хоть иногда.
    – 1232
    6 фев 2012 в 6:07
1

Я бы настоятельно рекомендовал использовать подготовленные запросы. Особенно это оправдано для борьбы с sql-инъекциями в случаях, когда запрос формируется с использованием данных, полученных из ненадежных источников (например, пользовательский ввод из отправленной, на HTTP-сервер, формы с данными).

Вот переписанный пример запроса, с использованием подготовленного запроса (обработка ошибок опущена для краткости, только суть):

$do = "UPDATE $table SET cena=? WHERE id=?";
$stmt = mysqli_prepare($mysqli, $do);
mysqli_stmt_bind_param($stmt, "di", $cena, $id);
mysql_stmt_execute($stmt);
-1
$do="UPDATE $table SET cena=".$cena." WHERE id=".$id."";

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge you have read our privacy policy.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.