Dotaz: sql a kontrola

[Jarko]

Ahoj vsem, jak udelam podminku nebo kontrolu na sql dotaz, kdyz je sql dotaz neuspesny, aby se presmerovala stranka, treba kdyz je neplatne id nebo id neexistuje obsahuje misto cislel nejake jine znaky atd.. poradite prosim nekdo?

diky

Odpovědi

[kozzi]

tak to udelej podle navratove hodnoty?

[Jarko]

ale jak prosim?

[Jendа]

Takhle? (PHP)

$sSql = sprintf("SELECT * FROM `tafelka` WHERE `id`='%s' LIMIT 1", mysql_real_escape_string($_GET[id]));
$pRes = askDb($sSql);
if(mysql_num_rows($pRes)) {
  $oRes = mysql_fetch_object($pRes);
  $sNazev = $oRes->nazev;
  $sObsah = $oRes->obsah;
}
else {
  $sObsah .= "Stránka nebyla nalezena.";
}

[AraxoN]

Kozzi, obdivujem Tvoju trpezlivosť. ... Chlapec nenapísal, či to programuje v C, Pascale, LOLCODE, či v čom, nešpecifikoval, akú databázu používa, a dosť dobre ani nedefinoval pojem neúspešný dotaz... Patrí do tej množiny aj taký, čo cez SQL injection zmaže celú databázu?

[kozzi]

JJ, proto sem mu taky odpověděl tak obecně jak jen to šlo. A říkal si, že se třeba víc rozepíše

[akomano]

No veď práve s takým prístupom, ako sa podľa dotazu snaží spraviť si o ten SQL injection priam prosí...

Chýba tomu koncept...