[HaBo]

mido · 20.06.06, 22:22

Hi.

Kann es sein, dass mysql_query() keine zwei Befehlstrings auf einmal verarbeiten kann?

Z. B.

PHP-Code:

  // --  mysql_connect(), mysql_select_db(), etc.
$sql = "SELECT * FROM ".$table." WHERE id=".$id."; UPDATE ".$table." SET foo='bar' WHERE id=".$id;

mysql_query($sql);

Auf php.net habe ich leider nichts dazu gefunden. Wenn dies so ist, liegt das an der Konfiguration? Demnach müssten MySQL Injection Attacken ja nur eingeschränkt funktionieren, indem z. B. ein Abfragebereich erweitert wird, etc.

Schönen Abend :),
little

CPU8080 · 20.06.06, 22:27

Jo meine ab einer bestimmten PHP Version wird alles nachdem ";" ignoriert.
Dient als Sicherheitsmaßnahme gegen SQL-Injektionen.

gruß

Anzeige

- Anzeige -

LX · 20.06.06, 22:28

Richtig, mysql_query() setzt genau einen Query ab.

mido · 20.06.06, 22:30

Thx.

treo · 22.06.06, 21:31

ich meine irgendwo geleseen zu haben dsa es viel eher eine ungünstige implentierung ist, die dafür sorgte das man nicht 2 absetzten kann. für alle die es trotzdem machen wollen gibt es eine verbesserte Mysql Library für PHP: mysqli (so wie mysql improved), ist zwar nicht auf allen Servern verfügbar, aber da wo es sie gibt ist sie ein waherer segen.
Weitere Infos dazu hier:
http://www.inside-php.de/referenz/ref.mysqli.html
und hier:
http://de2.php.net/mysqli

mido · 22.06.06, 21:48

Danke treo, kann gut sein, dass es mir weiterhilft. werde es aber erst morgen testen ;-)

Anzeige

- Anzeige -

20.06.06, 22:22	#1 (permalink)
mido Member of Honour Registriert seit: 06.10.01 Likes: 1	mysql_query() - 2 Befehle auf einmal? Anzeige Hi. Kann es sein, dass mysql_query() keine zwei Befehlstrings auf einmal verarbeiten kann? Z. B. PHP-Code: `// -- mysql_connect(), mysql_select_db(), etc. $sql = "SELECT * FROM ".$table." WHERE id=".$id."; UPDATE ".$table." SET foo='bar' WHERE id=".$id; mysql_query($sql);` Auf php.net habe ich leider nichts dazu gefunden. Wenn dies so ist, liegt das an der Konfiguration? Demnach müssten MySQL Injection Attacken ja nur eingeschränkt funktionieren, indem z. B. ein Abfragebereich erweitert wird, etc. Schönen Abend :), little

20.06.06, 22:28	#3 (permalink)
LX Moderator Registriert seit: 14.02.06 Likes: 21	Richtig, mysql_query() setzt genau einen Query ab. __________________ "Ever tried. Ever failed. No matter. Try again. Fail again. Fail better." - Samuel Beckett JS BB LX UP

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
C++ Befehle	torsten	Code Kitchen	5	29.01.06 00:09
C++ Befehle	torsten	Off topic-Zone	5	29.01.06 00:09
Befehle in C	Dawen	Code Kitchen	2	05.11.05 12:27
CMD Befehle	spy	Code Kitchen	4	30.01.04 13:52
Dos Befehle in	Stromer	Code Kitchen	2	24.05.03 12:02

20.06.06, 22:27	#2 (permalink)
CPU8080 Registriert seit: 20.07.05 Likes: 0	Jo meine ab einer bestimmten PHP Version wird alles nachdem ";" ignoriert. Dient als Sicherheitsmaßnahme gegen SQL-Injektionen. gruß

20.06.06, 22:30	#4 (permalink)
mido Member of Honour Themenstarter Registriert seit: 06.10.01 Likes: 1	Thx.

22.06.06, 21:31	#5 (permalink)
treo Registriert seit: 16.02.04 Likes: 0	ich meine irgendwo geleseen zu haben dsa es viel eher eine ungünstige implentierung ist, die dafür sorgte das man nicht 2 absetzten kann. für alle die es trotzdem machen wollen gibt es eine verbesserte Mysql Library für PHP: mysqli (so wie mysql improved), ist zwar nicht auf allen Servern verfügbar, aber da wo es sie gibt ist sie ein waherer segen. Weitere Infos dazu hier: http://www.inside-php.de/referenz/ref.mysqli.html und hier: http://de2.php.net/mysqli

22.06.06, 21:48	#6 (permalink)
mido Member of Honour Themenstarter Registriert seit: 06.10.01 Likes: 1	Danke treo, kann gut sein, dass es mir weiterhilft. werde es aber erst morgen testen ;-)

[HaBo]

mysql_query() - 2 Befehle auf einmal?