• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi

Sanityzacja WHERE LIKE w PHP

Aruba Cloud - Virtual Private Server VPS
+1 głos
341 wizyt
pytanie zadane 7 stycznia 2022 w PHP przez Avernis Nałogowiec (27,400 p.)

Cześć. Mam taki problem. Chciałbym wyciągnąć dane wszystkich użytkowników, których nazwy zaczynają się od liter, które wpisał użytkownik. Jednak wszelkie poradniki jakie widziałem, pokazywały, to w ten sposób, że po prostu doklejano to do zapytania SQL, np. w ten sposób:
 

$query = "SELECT * FROM projectitem WHERE (description LIKE '%$keywords%' OR item LIKE '%$keywords%')";

Zgaduję jednak, że nie jest to najbezpieczniejsze wyjście. Próbuję zrobić to w ten sposób:
 

mysqli_query($connection, sprintf("SELECT id, username, lastlogin from users WHERE username LIKE 's%%'", 
        mysqli_real_escape_string($connection, $searchName)))

ale wtedy wypisuje po prostu wszystkich zaczynających się od litery S

1 odpowiedź

0 głosów
odpowiedź 7 stycznia 2022 przez Chess Szeryf (76,730 p.)
wybrane 7 stycznia 2022 przez Avernis
 
Najlepsza
https://www.php.net/manual/en/mysqli-stmt.bind-param.php

Preparacja danych SQL.

Wiązanie parametrów.

Podobne pytania

0 głosów
2 odpowiedzi 2,806 wizyt
pytanie zadane 26 listopada 2016 w PHP przez gipsy222 Nowicjusz (120 p.)
0 głosów
0 odpowiedzi 1,199 wizyt
pytanie zadane 29 marca 2019 w PHP przez MrxCI Dyskutant (8,260 p.)
0 głosów
0 odpowiedzi 587 wizyt
pytanie zadane 31 maja 2020 w JavaScript przez boneoflive Użytkownik (930 p.)

93,329 zapytań

142,323 odpowiedzi

322,400 komentarzy

62,663 pasjonatów

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj

Wprowadzenie do ITsec, tom 1 Wprowadzenie do ITsec, tom 2

Można już zamawiać dwa tomy książek o ITsec pt. "Wprowadzenie do bezpieczeństwa IT" - mamy dla Was kod: pasja (użyjcie go w koszyku), dzięki któremu uzyskamy aż 15% zniżki! Dziękujemy ekipie Sekuraka za fajny rabat dla naszej Społeczności!

...