[PHP/(My)SQL] voor dummies - Deel 19 | Digital Corner (DIG)

FOK!-Schrikkelbaas donderdag 12 januari 2006 @ 17:14:58 #151

Swetsenegger

Egocentrische Narcist

quote:
Op donderdag 12 januari 2006 17:06 schreef Roï¿œaï¿œ het volgende:
Je voegt een textveld toe aan je form waarin je in 1,2,3,4-format de regels aangeeft, vervolgens vervang je je php stuk:
[ code verwijderd ]

Zoiets ongeveer?

De vraag was meer hoe ik die unicode_functie schrijf

Overigens heb je hier ook niet implode toch?

 | FOK! Schrikkelbaasch

donderdag 12 januari 2006 @ 17:22:27 #152

Roonaan

Strictly

Moet je even bij http://nl2.php.net/ord, staat in de comments redelijk wat over uniord.

FOK!-Schrikkelbaas donderdag 12 januari 2006 @ 17:28:53 #153

Swetsenegger

Egocentrische Narcist

quote:
Op donderdag 12 januari 2006 17:22 schreef Roï¿œaï¿œ het volgende:
Moet je even bij http://nl2.php.net/ord, staat in de comments redelijk wat over uniord.

Ik zie er inderdaad wel het een en ander tussen staan.
Bedankt!

 | FOK! Schrikkelbaasch

donderdag 12 januari 2006 @ 18:11:12 #154

Chandler

Ik gebruik al een tijd een manier om mysql hacks tegen te gaan..

1
2
3
4
5
6
7
8
9
10
11

function mysql_text($in)
{
    $remove = array("select ", "insert ", "update ", "delete ", "drop ", "'", "union ", "--");

    foreach ($remove as $key)
    {
        $in = str_replace($key, "", $in);
    }

    return addslashes($in);
}

maar denk dat dit niet de meest handige manier is... iemand een ander idee?

The people who lost my respect will never get a capital letter for their name again.
Like trump...

donderdag 12 januari 2006 @ 18:21:23 #155

JeRa

Wat voor MySQL hacks wil je tegengaan? Ik neem aan dat je niet zomaar een mysql_query() uitvoert op user input?

De beste manier is je user input vailderen en op de juiste manier in een query te zetten:

1
2
3
4

$getal = intval($_GET['userGetal']);
$string = trim($_GET['userString'];

$result = mysql_query('SELECT FROM `tabel` WHERE `getal` = ' . $getal . ' AND `string` = \'' . mysql_real_escape_string($string) . '\'');

In plaats van mysql_real_escape_string() kun je ook addslashes() gebruiken, maar die houdt geen rekening met de collation van de database.

donderdag 12 januari 2006 @ 19:41:02 #156

Chandler

collation? kun je dat nog even uitleggen?

The people who lost my respect will never get a capital letter for their name again.
Like trump...

donderdag 12 januari 2006 @ 19:46:09 #157

JeRa

quote:
Op donderdag 12 januari 2006 19:41 schreef Chandler het volgende:
collation? kun je dat nog even uitleggen?

Dat is de character set van een database, tabel of kolom in latere versies van MySQL (vanaf 4 geloof ik, en die is stable). Zie ook deze pagina voor een betere uitleg

FOK!-Schrikkelbaas donderdag 12 januari 2006 @ 22:08:18 #158

Swetsenegger

Egocentrische Narcist

quote:
Op donderdag 12 januari 2006 17:22 schreef Roï¿œaï¿œ het volgende:
Moet je even bij http://nl2.php.net/ord, staat in de comments redelijk wat over uniord.

Hier staat wel het een en ander, maar gaat veel te ver voor wat ik nodig heb, en is ook niet simpel te verbouwen tot wat ik nodig heb.

Ik hou eigenlijk 1 probleem over. Hoe vind ik in een string een htmlentitie ZONDER dat deze gelijk omgezet wordt naar z'n entity.

Kortom, hoe vind ik ä, zonder dat deze direkt omgezet wordt naar & auml;.

1
2
3

$str='hülp';
$entities = get_html_translation_table(HTML_ENTITIES,ENT_NOQUOTES);
foreach ($entities as $entity){

Ok, nu moet ik dus door de string stappen en ALS een karakter een entitie is, moet ik 'm omzetten naar ord(het karakter)

met strstr etc kom ik er niet. Die geven alles terug VANAF de gevonden entity

.

-edit- stuk verder

1
2
3
4
5
6
7
8
9

$str='hülp';
$entities = get_html_translation_table(HTML_ENTITIES,ENT_NOQUOTES);
foreach ($entities as $entity){
    $pos=strpos($str,$entity);
    $char='\u00'.dechex(ord(substr($str,$pos+1,1)));
    $str=str_replace($entity,$char,$str);
}

echo $str;

output hülp ipv h\u00fclp

je moet natuurlijk wel op de key's van de $entities array checken

1
2
3
4
5
6
7
8
9
10
11
12
13
14

<?
$str='hülp ü';
$entities = get_html_translation_table(HTML_ENTITIES,ENT_NOQUOTES);
foreach ($entities as $entity => $value){
    $pos=strpos($str,$entity);
    if($pos!==false){
        $char='\u00'.dechex(ord(substr($str,$pos,1)));
        $str=str_replace($entity,$char,$str);
    }
}

echo $str;

?>

[ Bericht 22% gewijzigd door Swetsenegger op 12-01-2006 22:44:50 ]

 | FOK! Schrikkelbaasch

zaterdag 14 januari 2006 @ 01:49:55 #159

the_disheaver

In mysql.

Wanneer je ergens sorteert met ASC

Dan zou een waarde 0 toch boven de waarde 1 moeten staan?

Nu staat het als volgt:
1
1
0
0
10
10

Lijkt me niet de juiste volgorde (btw: er staat 0, geen NULL)

zaterdag 14 januari 2006 @ 07:39:21 #160

rickmans

Hasselmans

quote:
Op zaterdag 14 januari 2006 01:49 schreef the_disheaver het volgende:
In mysql.

Wanneer je ergens sorteert met ASC

Dan zou een waarde 0 toch boven de waarde 1 moeten staan?

Nu staat het als volgt:
1
1
0
0
10
10

Lijkt me niet de juiste volgorde (btw: er staat 0, geen NULL)

normaal gesproken wel, hoe ziet je table eruit en hoe ziet je query er exact uit? Het is nooit zonder reden dat iets niet gaat zoals je het verwacht.

Curiosity Killed The Cat

zaterdag 14 januari 2006 @ 10:28:13 #161

the_disheaver

quote:
Op zaterdag 14 januari 2006 07:39 schreef rickmans het volgende:

[..]

normaal gesproken wel, hoe ziet je table eruit en hoe ziet je query er exact uit? Het is nooit zonder reden dat iets niet gaat zoals je het verwacht.

Dat laatste zal wel het geval zijn. Het is een forum waar ik ff wat wou toevoegen, maar met een vreemd resultaat.

Ik ga het wel ff testen in phpmyadmin,

zaterdag 14 januari 2006 @ 11:24:27 #162

the_disheaver

Bovenstaande klopt niet geheel, maar de volgorde is in ieder geval niet juist. Maar 1 van de kolomnamen is 'open'. In phpmyadmin lijkt het net dat hij die open als een aparte functie ziet (er wordt een nieuwe regel geopend, en heeft dezelfde stijl als 'SELCET', 'WHERE' enzo). Wel is het in klein capitaal ingevoerd. Kan dit er iets mee te maken hebben?

1
2
3
4
5
6
7

SELECT icon.title AS icontitle, icon.iconpath, thread.threadid,
thread.title, lastpost, forumid, pollid, open , replycount, postusername,
postuserid, lastposter, thread.dateline, views, thread.iconid, notes,
thread.visible, sticky, votetotal, attach
FROM thread
LEFT JOIN icon ON ( icon.iconid = thread.iconid )
ORDER BY sticky DESC , open DESC

Hoe hij zou moeten sorteren is:
sticky DESC (waardes 1 bovenaan, 0 onderin)
vervolgens op OPEN
waardes 1 bovenin
waardes 0 onderin.
waardes 10 onderin of als 1 gesorteerd.
(open=10 zijn alle verplaatste topics. Het mooiste zou zoals het nu is dat ze gewoon tussen de open=1 (normale open topics) staan, en gesorteerd op tijd.
Eventueel zouden ze ook onderin mogen.

Kan ik ook iets sorteren via een andere volgorde dan ASC of DESC? (dus een eigen sorteerindex bepalen)

[ Bericht 7% gewijzigd door the_disheaver op 14-01-2006 11:29:55 ]

zaterdag 14 januari 2006 @ 11:28:35 #163

SuperRembo

Sinds 1998

Zet dan backticks om `open` heen.

zaterdag 14 januari 2006 @ 11:36:50 #164

the_disheaver

quote:
Op zaterdag 14 januari 2006 11:28 schreef SuperRembo het volgende:
Zet dan backticks om `open` heen.

Dank, dat geeft een logische volgorde aan.

maar dan de vervolgvraag (zie edit) kan ik ook een eigen sorteerindex maken, anders dan ASC of DESC zodat hij sorteert
1
1
0
0
10
10

Of misschien dat hij waardes met een 0 onderin zet, en waardes groter dan 0 bovenin?

Of moet je daarvoor phpcode voor gaan toevoegen?

zaterdag 14 januari 2006 @ 11:54:41 #165

Chandler

nee daarvoor hoef je geen phpcode toevoegen maar zou zeggen dat je sorteer index nooit een 0 is.

The people who lost my respect will never get a capital letter for their name again.
Like trump...

zaterdag 14 januari 2006 @ 12:10:44 #166

SuperRembo

Sinds 1998

@the_disheaver:
Ik dacht dat je probleem was dat de sorteervolgorde 1, 0, 10 werd. Maar het probleem is dus dat je wil dat de sorteervolgorde 1, 0, 10 wordt, maar dat je niet weet hoe je dat moet doen.

zaterdag 14 januari 2006 @ 12:14:49 #167

SuperRembo

Sinds 1998

1
2
3
4
5
6
7
8

ORDER BY
   sticky DESC,
   CASE `open`
      WHEN 1 THEN 1
      WHEN 0 THEN 2
      WHEN 10 THEN 3
      ELSE 4
   END ASC

zaterdag 14 januari 2006 @ 12:16:33 #168

Chandler

Leuk man, dat inline scripten in mysql.. altijd handig!!

The people who lost my respect will never get a capital letter for their name again.
Like trump...

zaterdag 14 januari 2006 @ 20:05:25 #169

wobbel

Da WoBBeL King

met is_numeric() kan je kijken of een string numeriek is.
Maar is er ook een variant om te kijken of er alleen letters inzitten?

Hosted VoIP SIP trunks Vast mobiel VoIP

zaterdag 14 januari 2006 @ 20:08:38 #170

Nevermind

(-_-)

Ik heb er nooit van gehoord, maar ik vond deze functie.
Ik gebruik er altijd een simpele preg_match voor, maar ik weet niet wat sneller/beter is.

GTA San Andreas Multiplayer: Las Venturas Playground Doe mee met FOK! Whatpulse en typ FOK! naar de 1e plaats!!

zaterdag 14 januari 2006 @ 23:22:57 #171

the_disheaver

quote:
Op zaterdag 14 januari 2006 12:10 schreef SuperRembo het volgende:
@the_disheaver:
Ik dacht dat je probleem was dat de sorteervolgorde 1, 0, 10 werd. Maar het probleem is dus dat je wil dat de sorteervolgorde 1, 0, 10 wordt, maar dat je niet weet hoe je dat moet doen.

Die eerste post klopte idd niet echt. waarschijnlijk de volgorde waar hij weer gegeven werd, en hoe ik wou dat het weer gegeven werd door elkaar gehaald. Maar het was zeker wel een niet logische volgorde.

Dank voor je SQL, zal het ff proberen!

zaterdag 14 januari 2006 @ 23:26:03 #172

the_disheaver

quote:
Op zaterdag 14 januari 2006 12:14 schreef SuperRembo het volgende:

[ code verwijderd ]

Tof, in phpmyadmin doet hij het goed. Nu nog in het php-bestand veranderen. Dank!

edit: aangepast in het script en het werkt! Nogmaals dank

zondag 15 januari 2006 @ 14:05:55 #173

Fatality

Ik krijg dus verschillende $_POST waarden naam, wachtwoord etc.
maar nu staat er dit:

1
2
3
4
5

if ( get_magic_quotes_gpc () ) {
   foreach ( $_POST as $key => $value ) {
      $_POST [ $key ] = stripslashes ( $value );
   };
};

wat is hier de meerwaarde het $key invoegen?
De array $_POST wordt toch vanzelf doorgelopen, en daar hoef ik toch niet nog de $key vooor te gebruiken?

zondag 15 januari 2006 @ 14:09:28 #174

Roonaan

Strictly

foreach maakt een kopie van de array. Als je vervolgens value = stripslashes($value) alleen zou doen, zou er in $_POSt helemaal niets veranderd zijn. Daarom moet je met foreach expliciet terugschrijven naar de $_POST array.

zondag 15 januari 2006 @ 14:50:06 #175

Fatality

ohja natuurlijk omdat je de gestipte $_POST ook buiten de foreach wilt gebruiken

Forum Opties
Forumhop:
Hop naar:	(afkorting, bv 'KLB')

[PHP/(My)SQL] voor dummies - Deel 19

» digital corner

» digital corner