Re: mySQL query gezocht

Article View: be.comp.programming

Article #790

Back to be.comp.programming Previous Next

#790

From: jankey
Date: Tue, 06 Jun 2006 19:07

36 lines
2491 bytes

John Bokma wrote:
> jankey@gmail.com wrote:
>
> >
> > Zjokes wrote:
> >> Hello
> >>
> >> Voor onze Speelpleinwerking ben ik een kleine webapplicatie aan het
> >> bouwen met PHP en MySQL. Aangezien mijn kennis van SQL niet zo heel
> >> groot is ben ik op zoek naar de query voor de volgende situatie:
> >>
> >> Er zijn 2 tabellen:
> >>
> >> monitorenlijst met kolommen (id, voornaam, naam)
> >>
> >> en
> >>
> >> spw_monitoren_per_week met kolommen (id, week_id, monitor_id)
> >>
> >> waarbij monitor_id overeenkomt met de id uit de tabel monitorenlijst.
> >>
> >> Wat ik nu wil doen is een lijstje opbouwen (naam, voornaam) van alle
> >> monitoren, BEHALVE met die mensen die in die bepaalde week (met
> >> week_id's van 1-11) al Speelplein doen.
> >
> > SELECT naam,voornaam FROM monitorenlijst,spw_monitoren_per_week WHERE
> > monitorenlijst.id=monitor_id AND week_id!=$foo;
> >
> > met $foo de week in kwestie.
>
> Ik dacht meer de SQL injectie van de week. Let op dat je $foo niet zomaar
> eventjes in een query als hierboven gaat zitten proppen.

Welja, OP moet met PHP gewoon controleren dat $foo enkel de mogelijke
cijfers bevat en niets anders.

Technical Details

Message-ID: <1149620871.056594.220400@h76g2000cwa.googlegroups.com>

Path: arc1-ca.pugleaf.net!g2news2.google.com!postnews.google.com!h76g2000cwa.googlegroups.com!not-for-mail

References:

<jgghg.468134$1Z4.12464257@phobos.telenet-ops.be> <1149605840.658999.66060@h76g2000cwa.googlegroups.com> <Xns97DA77E846EF5castleamber@130.133.1.4>

Show Full Headers

Complete Article Headers

X-Google-Thread: fcea4,787287f5dd1e1539
X-Google-Attributes: gidfcea4,public
X-Google-Language: DUTCH,ASCII-7-bit
Path: arc1-ca.pugleaf.net!g2news2.google.com!postnews.google.com!h76g2000cwa.googlegroups.com!not-for-mail
From: jankey@gmail.com
Newsgroups: be.comp.programming
Subject: Re: mySQL query gezocht
Date: 6 Jun 2006 12:07:51 -0700
Organization: http://groups.google.com
Lines: 37
Message-ID: <1149620871.056594.220400@h76g2000cwa.googlegroups.com>
References: <jgghg.468134$1Z4.12464257@phobos.telenet-ops.be>
   <1149605840.658999.66060@h76g2000cwa.googlegroups.com>
   <Xns97DA77E846EF5castleamber@130.133.1.4>
NNTP-Posting-Host: 84.193.163.95
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
X-Trace: posting.google.com 1149620874 17248 127.0.0.1 (6 Jun 2006 19:07:54 GMT)
X-Complaints-To: groups-abuse@google.com
NNTP-Posting-Date: Tue, 6 Jun 2006 19:07:54 +0000 (UTC)
In-Reply-To: <Xns97DA77E846EF5castleamber@130.133.1.4>
User-Agent: G2/0.2
X-HTTP-UserAgent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.8.0.3) Gecko/20060504 Fedora/1.5.0.3-1.1.fc5 Firefox/1.5.0.3 pango-text,gzip(gfe),gzip(gfe)
Complaints-To: groups-abuse@google.com
Injection-Info: h76g2000cwa.googlegroups.com; posting-host=84.193.163.95;
   posting-account=gAzNeA0AAAAJiRkHqmSWVv3TLTH-b_7x

Reply to Parent Message