mysql_real_escape_string / Говнокод #6650 Ссылка на оригинал

0

  1. 1
  2. 2
  3. 3
  4. 4
  5. 5
$query = "SELECT * FROM ns_preces".
			 	" inner join ns_group on".
				" ns_group.groupid=ns_preces.groupid".
 				" WHERE (assortiment=1) ".$group_case." and (proizvod like '%".$_POST["find"]."%' or model like '%".$_POST["find"]."%')";
			$view_type=4;

Если значение поля FIND избавляем от пробелов с помощью JavaScrip, разбивается слово в t убираются пробелы, как несколько значений скормить такому запросу ?

Запостил: lan-dao lan-dao, (Updated )

Комментарии (16) RSS

  • ava lan-dao # Ссылка на оригинал 0

    Конкретнее:
    Если значение поля FIND избавляем от пробелов с помощью JavaScrip, разбиваем на отдельные слова, убирая пробелы, как несколько значений скормить такому SQL запросу ?
    Ответить

    • ava Vindicar # Ссылка на оригинал 0 ⇈

      При условии что над POST не провели какую-нибудь говносанитаризацию...
      Ответить

  • ava ling # Ссылка на оригинал 0

    ДжаваСкрип - это еще один неизвестный науке язык звукового программирования?
    Ответить

    • ava Vindicar # Ссылка на оригинал 0 ⇈

      Ага. Работает со скрипом в колонках, громкость скрипа зависит от нагрузки на проц, частота - от потребления памяти.
      Ответить

  • ava guest # 0

    С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
    Ответить

  • ava guest # 0

    ж?O?B:A)K.Q"S F!F!C,U?Z?C$H!BM Q?W O$P(F W!BR(KE(C X(FT?F J L"U)J V$V,M!C)Q$P,A,G,Y.Z?E(Z$HY.R,H.C:Y:G!G?J.DJRPL?E,R?U!S(H)Q$G"H:X!B(R,I"N.YFQ:L!X,D?O.Q$D.Z?Z)I?L,R$Z)C,A)I"D?D)L,P$K!I!S IRG.D W(H!T,M:H,X V:F(Z)J"V SB(KMJ"H,J)Y"O$A?Y?K,G:Q$B,M(Q:U?V?W(C(J)L?V$X(V)P)T$B$OG,UOP.N(J,I,E"BXZ"T.D)U,NA$W:A?P)P"F I(L.K"B?D D"U B$ZZ"D(M$S(BC,E.S!O(K)Q(TX!U"U"K.V,C,B"N"GD!P.M"J"JK:O!O?A$A.I$G,V?P(I"B.Q(U.Y:I"G)F WO)M(M"Z)C.J,H?K.U!B.M!VЖRWWAQQJFWLMVUSPCXQVRRFHTSPEFSMFLTEZXMUYMXMUJDEQMBYGAUHNRJBLLVKJZLFYACBNKLRGWIIXNLVOKSEQUQMCOAYSRDBNPGCGEZVVYUYHBECCWLLFTZYGXSSZIDHSSSLSSVTJROAPWVGNMILQCWONKBKXLCDZBNRWEKLEGZAFFFATCCJDSYSQTJUWYJYJYIAKBLLWXQBTZFJNXIYHNGSWBGVCZBCZGUWPCPZFGGYGOHCO
    Ответить

Добавить комментарий

Из-за тебя ушел bormand, guest!

    А не использовать ли нам bbcode?

    ↑
    8
    ↓