Blocage d'une soumission à MySQL si les conditions sont remplies

Le code ci-dessous fonctionne bien. Il soumet certaines variables dans une base de données MySQL. Comment puis-je bloquer la soumission et rediriger l'utilisateur vers domain.com/index.php si les conditions ci-dessous sont remplies?Blocage d'une soumission à MySQL si les conditions sont remplies

Conditions:

$uid a été utilisé plus de 11 fois ou plus dans une journée civile.
$cleanurl a déjà été utilisé auparavant.

Merci à l'avance,

John

code:

if(isURL($site1)==true) 
    mysql_query("INSERT INTO submission VALUES (NULL, '$uid', '$title', '$slug', '$cleanurl', '$displayurl', NULL)"); 
    else 
    echo "<p class=\"topicu\">Not a valid URL.</p>\n";

Source

2010-06-30 John

Vous devez utiliser des requêtes SQL paramétrées et pas d'interpolation de chaîne. Votre code autorise les attaques par injection SQL. – Daenyth

Ceci est une bonne introduction à l'utilisation de l'extension PDO de PHP pour travailler avec une base de données en utilisant des requêtes préparées/paramétrées: http://www.kitebird.com/articles/php-pdo.html – JAL

-1

Vous simplement besoin d'exécuter des requêtes d'appliquer ces contrôles avant votre INSERT et si les critères sont pas rencontré, transmettez-les comme vous l'avez mentionné.

[removed STUPIDE COMMENTAIRE]

mysql_real_escape_string() est certainement la route à prendre

Source

2010-06-30 19:46:26 Webnet

Non, non, diable non. Vous devez utiliser des requêtes préparées ou une fonction comme mysql_real_escape_string() pour citer des caractères dangereux. Vous ne devriez pas changer de styles de citation pour tenter de combattre l'injection SQL ... ** Edit: ** Je suis d'accord avec la première ligne de votre réponse. C'est une solution typique à ce genre de "problème" ... – ircmaxell

Ou encore mieux, utilisez des instructions préparées avec mysqli ou similaire. –

$ uid a été utilisé plus de 11 fois ou plus dans un jour civil:

select uid from submissions where date > '$todaysDate 00:00' and date < '$todaysDate 23:59' group by uid having count() > 11

$ cleanurl a déjà été utilisé auparavant.

SELECT count(*) from ... where cleanurl='$cleanurl'

si les deux conditions sont réunies, alors

Header("Location: http://domain.com/index.php");

Source

2010-06-30 19:52:06

Merci ... comment puis-je faire la variable pour $ todayDate? – John

date ('Y-m-d'). vérifiez le manuel de php pour la date. –

Blocage d'une soumission à MySQL si les conditions sont remplies

Répondre

Questions connexes