$getvar > mysql_query();

3 отговора 116 прегледа
#1

$getvar > mysql_query();

Някой има ли идея как да пусна каквото query аз искам чрез get променлива. Сигурен съм, че заявката е:
mysql_query(select ... order by $getvar desc);
Където $getvar идва по GET метода. Лошото е, че има escape-ване. А и не мога да сложа 2 заявки в тази функция. Някакви идейки по въпроса?

Никоя армия не може да победи идея, чието време е дошло.
Отговор
в отговор на Dakota #2

Re: $getvar > mysql_query();

vaobste ne razbiram kakav ti e problema
tova sam go pravil mnogo pati

za escape-vane si ima funktsii koito moje da polzva6

moje li pove4e info kakvo ti triabva

java - the best language for server side programming
Отговор
в отговор на j2ee #3

Re: $getvar > mysql_query();

Идеята е, че скриптът е чужд и искам да накарам базата да ми изплюе "верните" резултати, включващи пароли и други такива нещица.

Никоя армия не може да победи идея, чието време е дошло.
Отговор
в отговор на Dakota #4

Re: $getvar > mysql_query();

E няма да стане
Точно затова MySQL не поддържа ; през API т.е. не можеш да изпълниш повече от една заявка и съответно не можеш да се изживяваш като хакер по толкова тъп начин

Linux is like a wigwam - No Windows, No Gates, Apache inside
Отговор