Accueil > > > ESCAPESTRING EN AUTO POUR MYSQL
 ESCAPESTRING EN AUTO POUR MYSQL
 Information sur la source
 Description
Petite fonction que j'utilise sur ma classe PHP5 : http://www.phpcs.com/code.aspx?ID=33135
 Source
- <?php
- function query($sql) {
-
- if ( !is_string($sql) || empty($sql) ) return false;
-
- $num_args = func_num_args();
-
- if ( $num_args > 1 ) {
- for ( $i=1; $i < $num_args; $i++ ) {
- $var = func_get_arg($i);
- $var = mysql_real_escape_string($var);
- $sql = str_replace('{'.$i.'}', $var, $sql);
- }
- }
-
- return @mysql_query($sql) or die (mysql_error());
-
- }
-
- // Je récupère 2 variables d'un formulaire par exemple :
- $var1 = $_POST['var1'];
- $var2 = $_POST['var2'];
-
- // Syntaxe SQL
- // {1} et {2} représentent les variables pour ma requète
- $sql = "SELECT x,y,z FROM table WHERE aa = {1} AND bb = {2}";
-
- // Traitement SQL
- $query = query($sql, $var1, $var2);
-
- // Suite du code
- $num = mysql_num_rows($query);
- echo $num;
- // etc...
-
- ?>
<?php
function query($sql) {
if ( !is_string($sql) || empty($sql) ) return false;
$num_args = func_num_args();
if ( $num_args > 1 ) {
for ( $i=1; $i < $num_args; $i++ ) {
$var = func_get_arg($i);
$var = mysql_real_escape_string($var);
$sql = str_replace('{'.$i.'}', $var, $sql);
}
}
return @mysql_query($sql) or die (mysql_error());
}
// Je récupère 2 variables d'un formulaire par exemple :
$var1 = $_POST['var1'];
$var2 = $_POST['var2'];
// Syntaxe SQL
// {1} et {2} représentent les variables pour ma requète
$sql = "SELECT x,y,z FROM table WHERE aa = {1} AND bb = {2}";
// Traitement SQL
$query = query($sql, $var1, $var2);
// Suite du code
$num = mysql_num_rows($query);
echo $num;
// etc...
?>
 Conclusion
Et voila un petit parsing d'une query avant son envoi à la base SQL.
:)
 Sources du même auteur
 Sources de la même categorie
 Commentaires et avis
 Discussions en rapport avec ce code source dans le forum
Retour à la ligne [ par philagui ]
Bonjour,je fais afficher tous les resultats d'un champ d'une DB MySQL par l'intermédiaire du script suivant:$sql="SELECT Titre FROM Tableaux WHERE 1";
## Où est l'erreur ???? bon diou !! [ par kodiask ]
voila dite moi pourkoi lorsque je met le code la, il n'y a rien ki saffiche ? (c un système de citation aléatoire)mysql_select_db('cit_tbl',$db); $que
sil vou plé où est l'erreur ? [ par kodiask ]
voilà g fai un système de citation au hazard et kanje met le code là il maffiche rien du tout , pourkoi ? merci ....mysql_select_db('cit_tbl',$db); $q
Erreur dans un script [ par philagui ]
Bonjour,est-ce que quelqu'un pourrait me dire où est l'erreur dans ce script:$sql_query="SELECT Titre FROM Tableaux WHERE LIMIT 0,2";//Début de la que
Problème de comparaison de date ! [ par punkybreizh ]
Bonjour à tous, Depuis quelques jours je bloque sur une de mes pages de mon site qui permet en fait de comparer une date se trouvant dans une ba
Avis de bench ! [ par FhX ]
Voila, à force de faire tout et n'importe quoi (en ce moment j'ai de l'imagination), je voulais savoir si les pros du bench pouvaient m'aider un
syntaxe SQL [ par chapata ]
Hello , je me posais une question que peut être pas mal se sont déjà posé , qu'es
SQL [ par dudu134 ]
Dudu134Bonjour à tous le forum,Voici mon code :$query = mysql_query('SHOW COLUMNS FROM nom_logiciels') or die(mysql_error());while ($row = mysql_fetch
probleme d'affichage [ par picasso1er ]
<?include('settings/cfg_file.php');include('settings/navigation.php');//CINEMA CATEGORIE$query = $_GET['query'];// on prépare une requête permettan
Petite Question Tablaux SQL & Php [ par rocky42 ]
Bonjour a tous jaimerait Crée un boutton Qui Surpime la Ligne Mysql "Ligne Du Tablaux"Voila merci pour vos futur reponce<table border="1" cellpaddi
|
Derniers Blogs
 IMAGINE CUP 2012, MAKE A SIGN EN FINALEIMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg
Voilà qui est fait, la nouvelle est officielle ! L'équipe belge "Make a Sign" va au pays des kangourous défendre son projet dans la catégorie Software Design. http://www.imaginecup.com/CompetitionsContent/Competition/WorldwideFinalists.aspx V...
Cliquez pour lire la suite de l'article par junarnoalg KINECT 1.5 IS OUT !KINECT 1.5 IS OUT ! par Vko
La version 1.5 du Kinect For Microsoft vient tout juste de sortir ! Plein de nouveautés: Tracking de squelette en Near Mode Détection en position assise Détection faciale avec un SDK dédié Documentation et des guideline (enfin) Un out...
Cliquez pour lire la suite de l'article par Vko LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc
Mise à jour des Web API du 14 Mai
Réservez dès maintenant votre journée du 20 juin pour le Windows Azure Dev Camp 2012 à Paris
Mise à jour de Team Foundation Service
MechCommander 2 sur Windows 8
Entity Framework 5 Release Candidate e...
Cliquez pour lire la suite de l'article par richardc REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITERREACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc
Une mauvaise utilisation de rx lors de l'écriture d'une couche d'accès à des services peut conduire à des cas embarassants avec des erreurs mal gérées, des appels qui ne partent lorsqu'ils le devraient, et même des résultats incorrects . le tout nuis...
Cliquez pour lire la suite de l'article par Groc SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVESSHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg
Dernièrement, nous avons migré le site
myTIC
vers un nouveau serveur SharePoint 2010. Dans les contenus que nous vouloins récupérer, nous avions un certain nombre de blogs.
Nous avons utilisé les commandes Power...
Cliquez pour lire la suite de l'article par junarnoalg
Logiciels
 sDEVIS-FACTURES vlPRO (8.1.0.3)SDEVIS-FACTURES VLPRO (8.1.0.3)sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa... Cliquez pour télécharger sDEVIS-FACTURES vlPRO 974 Application Server (12.2.4.6)974 APPLICATION SERVER (12.2.4.6)Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc... Cliquez pour télécharger 974 Application Server vPicture (1.4.2.1)VPICTURE (1.4.2.1)Avec vPicture, hébergez vos images facilement et rapidement.
vPicture est un utilitaire simple, ... Cliquez pour télécharger vPicture Easy-Planning (2.2.1.6)EASY-PLANNING (2.2.1.6)Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au... Cliquez pour télécharger Easy-Planning COM-BACKUP (2.0)COM-BACKUP (2.0)
COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...
Cliquez pour télécharger COM-BACKUP
|