ARRAY in Datenbank einfügen

[phpnueling]

danke

[Proggy]

Re: ARRAY in Datenbank einfügen

Wär nicht verkehrt, wenn du uns sagen würdest, was in $POST['update'] drin steht!

[closure]

Hi,

das mit dem array ist ein umweg. Du hast mit deiner methode
genau count($_POST['update']) queries.
Besser ist es wenn du implode benutzt und so eine liste generierst
die mit IN benutzt werden kann.

$sql = 'UPDATE $table SET deutsch =\ \'update2\\'  WHERE ID = IN('.implode(',',$_POST['update']).')'; 

greets

[Slava]

Re: Re: ARRAY in Datenbank einfügen

Original geschrieben von Proggy
Wär nicht verkehrt, wenn du uns sagen würdest, was in $POST['update'] drin steht!

update2\' or deutsch <>\'
und die Tabelle ist zum wegschmeissen

[onemorenerd]

@Slava: So gehts zwar nicht, aber der Hinweis ist tatsächlich angebracht.

Das Script ist anfällig für SQL-Injection.

[Slava]

ja in diesem fall nicht, da es nach $id updatet wird, aber aufpassen muss man schon.
und wenn die $id auch mit post ankommt, und da auf gleiche weise noch
or id>0 steht?
also besser 1000 mal erihnern.

[phpnueling]

danke