Article View: pl.comp.lang.php
Article #219890Re: AMP - krótki, oczywisty skrypcik - czemu nie działa!?
From: Alianora
Date: Mon, 27 Jul 2009 13:12
Date: Mon, 27 Jul 2009 13:12
23 lines
1675 bytes
1675 bytes
Maciek - Wally pisze:
> if (isset($_REQUEST['comment_id']) and $_REQUEST['comment_id'])
> {
> $sql1 = "SELECT entry_id FROM comments WHERE id=" .
> $_REQUEST['comment_id'];
poczytaj o SQLInjection
> Wygląda to na to, że skasowanie rekordu wpływa na
> wcześniej pobrane z niego i podstawione do zmiennych wartości :/
To stwierdzenie podchodzi pod teorie spiskowe. Jak znam życie to błąd
masz gdzie indziej - diabli wiedzą gdzie bo szklana kula sie rozpękła.
Wygląda to tak, jakbyś wykonywał request 2 razy albo funkcja redirect
robiła refresh...
A wracając do meritum sprawy: czemu nie dodasz dodatkowego parametru z
entry_id? Miałbyś o jedno pytanie do bazy mniej i nie byłoby problemu.
Wiem, że to nie do końca na temat ale...
Pozdrawiam,
MK
Technical Details
Message-ID:
<h4k93q$dsd$1@inews.gazeta.pl>Path:
mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mailReferences:
<h4k8l8$gqv$1@nemesis.news.neostrada.pl>Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!news.gazeta.pl!not-for-mail From: Alianora <alianora@go2.pl> Newsgroups: pl.comp.lang.php Subject: Re: AMP - krótki, oczywisty skrypcik - czemu nie działa!? Date: Mon, 27 Jul 2009 15:12:21 +0200 Organization: "Portal Gazeta.pl -> http://www.gazeta.pl" Lines: 23 Message-ID: <h4k93q$dsd$1@inews.gazeta.pl> References: <h4k8l8$gqv$1@nemesis.news.neostrada.pl> NNTP-Posting-Host: 132-to4-8.acn.waw.pl Mime-Version: 1.0 X-Trace: inews.gazeta.pl 1248700346 14221 94.75.107.132 (27 Jul 2009 13:12:26 GMT) X-Complaints-To: usenet@agora.pl NNTP-Posting-Date: Mon, 27 Jul 2009 13:12:26 +0000 (UTC) X-User: alianora In-Reply-To: <h4k8l8$gqv$1@nemesis.news.neostrada.pl> User-Agent: Thunderbird 2.0.0.22 (Windows/20090605) Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit