VPF::как задать запрос - Форум программистов

Falcon

Дата 31.10.2008, 09:08 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 69
Регистрация: 7.11.2006

Репутация: нет
Всего: нет

как правильно задать запрос - мне нужно найти в таблице строки, по двум полям. Например, по имени и фамилии

Код


$q1= mysql_query("select * from `tab1` where `name` = '$n' `fam` = '$f'");

я так понимаю, нужно поставить логическое И между выражениями после Where, а как в SQL выглядит И?

MoLeX

Дата 31.10.2008, 09:12 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 7
Всего: 140

так же как и в РНР и в других языках AND

Добавлено через 1 минуту и 40 секунд

Код


SELECT * FROM `phone`WHERE `otdel` = 'Отдел информатики и ВТ' AND `people` = 'Иванов И.И.'

--------------------

Amazing

MoLeX

Дата 31.10.2008, 09:31 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 7
Всего: 140

Falcon, если вопрос решился отметь его пожалуйста!

--------------------

Amazing

Falcon

Дата 31.10.2008, 09:51 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 69
Регистрация: 7.11.2006

Репутация: нет
Всего: нет

Да спасибо написал так:

Код


$q1=mysql_query("select * from `users` where `log` = '$login' AND`pass` = '$pass'");

просто я до этого писал в запросе &&

MoLeX

Дата 31.10.2008, 09:58 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 7
Всего: 140

Цитата(Falcon @ 31.10.2008, 09:51

)

`log` = '$login'

надеюсь ты не тупо вставляешь веденые пользователем данные?

--------------------

Amazing

Andrew_D

Дата 7.3.2009, 17:35 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 34
Регистрация: 25.7.2007

Репутация: нет
Всего: нет

А как надо вставлять введеные пользователем данные?

bars80080

Дата 7.3.2009, 19:24 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 9
Всего: 315

Код


$sql = 'select * from `users` where `log` = "'.mysql_real_escape_string($login).'" AND`pass` = "'.mysql_real_escape_string($pass).'"';
$q1=mysql_query($sql);

gta4kv

Дата 7.3.2009, 19:36 (ссылка)

(нет голосов)

Загрузка ...

Walking around mad.

Профиль
Группа: Завсегдатай
Сообщений: 1868
Регистрация: 25.7.2006

Репутация: 4
Всего: 91

bars80080, легче или просто mysqli использовать, или хотя бы sprintf, твой вариант не очень (читай: очень не) элегантно смотрится.

bars80080

Дата 7.3.2009, 19:56 (ссылка)

(нет голосов)

Загрузка ...

прапор творюет

Награды: 1

Профиль
Группа: Завсегдатай
Сообщений: 12022
Регистрация: 5.12.2007
Где: Königsberg

Репутация: 9
Всего: 315

Цитата(gta4kv @ 7.3.2009, 18:36

)

легче

легче написать собственный класс, который будет тебе одной строчкой создавать все необходимые обработки, выполнять необходимые проверки, да ещё и статистику вести с возможным логированием

а на вопрос

Цитата(Andrew_D @ 7.3.2009, 16:35

)

А как надо вставлять введеные пользователем данные?

лучше написать, то что я написал, ибо здесь самое главное вселить в топикстартера понимание происходящего

Andrew_D

Дата 10.3.2009, 15:43 (ссылка)

(нет голосов)

Загрузка ...

Новичок

Профиль
Группа: Участник
Сообщений: 34
Регистрация: 25.7.2007

Репутация: нет
Всего: нет

Спасибо! Безопасность превыше всего smile

MoLeX

Дата 10.3.2009, 16:17 (ссылка)

(нет голосов)

Загрузка ...

Местный пингвин

Профиль
Группа: Модератор
Сообщений: 4076
Регистрация: 17.5.2007

Репутация: 7
Всего: 140

!
MoLeX

Andrew_D, у нас правило:

один топик - один вопрос.

не нарушай его!!!

Это сообщение отредактировал(а) MoLeX - 10.3.2009, 16:20

--------------------

Amazing

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| PHP: Базы Данных \| Следующая тема »