Podstawowy prefix podczas tworzenia tabel

[teez]

W pliku setup/version/install/sql/[..] mam plik do tworzenia tabel, m. innymi początek wygląda tak :

 

  $TABLE[] = "CREATE TABLE pg_skarga (
 

Problem w tym, że w całej aplikacji mam zapytania właśnie na tej podstawie 'SELECT * FROM `pg_skarga`', lecz podczas instalacji skrypt zmienia prefix na np. ibf_pg_skarga i wszystko trzeba edytować.. Jest jakiś sposób na obejście tego? Może jakaś zmienna za to odpowiada ( coś na podstawie $this->settings ) ?

[Macsch15]

Nie możesz po prostu przy instalacji pozostawić pustego pola "Prefix"?

 

Jeżeli chcesz przy tym gmerać:

admin\setup\sql\mysql_install.php

 

	public function setDbPrefix( $prefix='' )
	{

[DawPi]

No to w całej aplikacji ŹLE wykonujesz zapytania do bazy danych. Musisz to poprawić by wyrobić sobie dobre nawyki. Ten jest zły.

[Macsch15]

Skoro mowa już o dobrych nawykach, nie używaj wieloznacznika w zapytaniu tylko kolumny których potrzebujesz.

[teez]

Nie możesz po prostu przy instalacji pozostawić pustego pola "Prefix"?

 

Jeżeli chcesz przy tym gmerać:

admin\setup\sql\mysql_install.php

 

	public function setDbPrefix( $prefix='' )
	{

 

 

Ok, ok.. Teraz zainstalowałem pierwszą lepszą aplikację i jest to samo widzę. Czyli w jaki sposób powinienem wykonać np. takie zapytanie:

 

               

 

$result = $this->DB->query("SELECT COUNT(*) as bid FROM pg_skarga where status > 1;");

Macsch, w taki sposób tworzę kolumny :

 

  $TABLE[] = "CREATE TABLE pg_skarga (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `bid` int(11) NOT NULL,
  `nick` int(11) NOT NULL,
  `typ` int(11) NOT NULL,
  `ip` int(11) NOT NULL,
  `sid` int(11) NOT NULL,
  `serwer` text NOT NULL,
  `idautora` int(11) NOT NULL,
  `ipautora` int(11) NOT NULL,
  `data` int(11) NOT NULL,
  `opis` text NOT NULL,
  `odba` text NOT NULL,
  `odbd` int(11) NOT NULL,
  `status` int(11) NOT NULL DEFAULT '1',
  PRIMARY KEY (`id`) )";

Edytowane 31 Marca 2013 przez TeeZ

[Macsch15]

Metoda build() wybiera domyślny prefix.

$this -> DB -> build(array(
	'select' => 'COUNT(*) as bid',
	'from'   => 'pg_skarga',
	'where'  => 'status > 1'
	)
);

[teez]

Pewnie błahy problem, ale od 20 minut próbuję różne kombinacje i sypie błędami..

 

                $id = $this->request['id'];
                $result = $this -> DB -> build(array(
                    'select' => 'COUNT(*) as bid',
                    'from'   => 'pg_komentarze',
                    'where'  => 'bid = '$this->request['id']''
                )
                );

Próbowałem 'where' => 'bid = $id', ''bid' = '$id', 'bid = '.$id.', i dalej nic..

 

Co robię źle? Wszystkie zapytania już zmieniłem, zostało mi tylko to..

 

Parse error: syntax error, unexpected T_VARIABLE, expecting ')' in \karta\karta.php on line 35 ( linia z where )

Edytowane 1 Kwietnia 2013 przez TeeZ

[teez]

Ok, w/w mam. Dla przyszłych pokoleń :

 

                    'where' => 'id = '.$this->request['id']
 

Temat do zamknięcia.

[Macsch15]

Filtruj dane trafiające do interpretatora.

 

Bezpośrednie:

$this->request['id']

Jest pierwszym krokiem do SQL Injection.

[teez]

Zastosowałem intval.