HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ПРОГРАММИРОВАНИЕ > PHP
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.10.2009, 22:58
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186

Репутация: 905


По умолчанию

Может быть, автоинкремент повесить на поле?
 
Ответить с цитированием

  #2  
Старый 29.10.2009, 20:47
dimash
Познающий
Регистрация: 14.04.2008
Сообщений: 78
Провел на форуме:
41875

Репутация: 4
По умолчанию

Объясните, пожалуйста такое. 1, 2 одного и тоже. Какая прицнипиальная разница?
PHP код:
$query "SELECT password FROM users WHERE name='".$_POST['login']."'";  
    
$login_authentication mysql_query($query);  
    if(
mysql_num_rows($login_authentication) > 0)  
    {  
       
// Получаем пароль  
       
$password mysql_result($login_authentication,0);  
       
// Сравниваем пароль из базы данных и введённый посетителем  
       
if ($_POST['password'] == $password)   
       { 
             echo 
"Hello, $login"
        }
   } 
PHP код:
 $query "SELECT * FROM users where name='".$login."' and pass = '".$password."'; 
 
Ответить с цитированием

  #3  
Старый 01.11.2009, 03:42
Patronik
Познающий
Регистрация: 16.03.2009
Сообщений: 82
Провел на форуме:
148667

Репутация: 23
Отправить сообщение для Patronik с помощью ICQ
По умолчанию

Цитата:
Сообщение от dimash  
Объясните, пожалуйста такое. 1, 2 одного и тоже. Какая прицнипиальная разница?
PHP код:
$query "SELECT password FROM users WHERE name='".$_POST['login']."'";  
    
$login_authentication mysql_query($query);  
    if(
mysql_num_rows($login_authentication) > 0)  
    {  
       
// Получаем пароль  
       
$password mysql_result($login_authentication,0);  
       
// Сравниваем пароль из базы данных и введённый посетителем  
       
if ($_POST['password'] == $password)   
       { 
             echo 
"Hello, $login"
        }
   } 
PHP код:
 $query "SELECT * FROM users where name='".$login."' and pass = '".$password."'; 
Принципиальной разници нету. Во втором варианте код просто короче получиться.
 
Ответить с цитированием

  #4  
Старый 14.11.2009, 14:42
nikp
Reservists Of Antichat - Level 6
Регистрация: 19.09.2008
Сообщений: 127
Провел на форуме:
835386

Репутация: 1463
По умолчанию

Цитата:
Сообщение от dimash  
Объясните, пожалуйста такое. 1, 2 одного и тоже. Какая прицнипиальная разница?
PHP код:
$query "SELECT password FROM users WHERE name='".$_POST['login']."'";  
    
$login_authentication mysql_query($query);  
    if(
mysql_num_rows($login_authentication) > 0)  
    {  
       
// Получаем пароль  
       
$password mysql_result($login_authentication,0);  
       
// Сравниваем пароль из базы данных и введённый посетителем  
       
if ($_POST['password'] == $password)   
       { 
             echo 
"Hello, $login"
        }
   } 
PHP код:
 $query "SELECT * FROM users where name='".$login."' and pass = '".$password."'; 
Второй скрипт уязвим для обхода авторизации по типу
login="' or 1=1 --
 
Ответить с цитированием

  #5  
Старый 29.10.2009, 20:56
crazy~driver
Познающий
Регистрация: 21.12.2008
Сообщений: 93
Провел на форуме:
391983

Репутация: 39
Отправить сообщение для crazy~driver с помощью ICQ
По умолчанию

Привет подскажите, есть ли мюслях запрос, чтобы искал заданное значение по всей бд
 
Ответить с цитированием

  #6  
Старый 29.10.2009, 21:16
dimash
Познающий
Регистрация: 14.04.2008
Сообщений: 78
Провел на форуме:
41875

Репутация: 4
По умолчанию

Цитата:
Сообщение от crazy~driver  
Привет подскажите, есть ли мюслях запрос, чтобы искал заданное значение по всей бд
SELECT * FROM *
просто
 
Ответить с цитированием

  #7  
Старый 01.11.2009, 15:59
qW1zer
Участник форума
Регистрация: 24.08.2009
Сообщений: 145
Провел на форуме:
285318

Репутация: 17
Отправить сообщение для qW1zer с помощью ICQ
По умолчанию

Подскажите какой параметр или что либо еще нужно поставить чтобы записи в базе формировались по значению,к примеру в поле А значение 5,а в боле B значение 7
Как сделать чтобы B соответственно выводилось впереди?
Если так нельзя,подскажите что можно с таким выводом в PHP сделать
 
Ответить с цитированием

  #8  
Старый 01.11.2009, 16:23
Forcer
Постоянный
Регистрация: 12.04.2007
Сообщений: 413
Провел на форуме:
3578578

Репутация: 275
Отправить сообщение для Forcer с помощью ICQ
По умолчанию

Цитата:
Сообщение от qW1zer  
Подскажите какой параметр или что либо еще нужно поставить чтобы записи в базе формировались по значению,к примеру в поле А значение 5,а в боле B значение 7
Как сделать чтобы B соответственно выводилось впереди?
Если так нельзя,подскажите что можно с таким выводом в PHP сделать
такая таблица?
|NAME|VALUE|
| A | 5 |
| B | 7|
если да, то вот запрос:
SELECT * FROM TABLE_NAME ORDER BY VALUE DESC
 
Ответить с цитированием

  #9  
Старый 01.11.2009, 16:27
m0Hze
Он хакер.
Регистрация: 01.11.2008
Сообщений: 1,756
Провел на форуме:
6462214

Репутация: 3171


По умолчанию

Цитата:
Сообщение от qW1zer  
Подскажите какой параметр или что либо еще нужно поставить чтобы записи в базе формировались по значению,к примеру в поле А значение 5,а в боле B значение 7
Как сделать чтобы B соответственно выводилось впереди?
Если так нельзя,подскажите что можно с таким выводом в PHP сделать
ASC, DESC
 
Ответить с цитированием

  #10  
Старый 04.11.2009, 14:04
harom
Новичок
Регистрация: 15.01.2009
Сообщений: 25
Провел на форуме:
49164

Репутация: 0
По умолчанию

подскажите в чём разница:

PHP код:
$userNames = array('MITIBITI''tabu','Dariy','Tema'); 
и

PHP код:
$resmysql_query ("SELECT login FROM user ",$db);
$userNamesmysql_fetch_array($result); 

почему из второго варианта извлекается только одно значение масива? как извлечь в масив все не применяя цикл?
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Сетевой этикет (Перед тем, как задать вопрос хакеру) satana-fu Статьи 7 21.10.2009 07:40
Ответы на часто задаваемые вопросы + линки на статьи по SQL/XSS/PHP-инклуд Jokester Уязвимости 2 28.06.2009 00:19
Интернетчики задали российскому президенту очень странные вопросы podkashey Мировые новости. Обсуждения. 4 07.07.2006 16:53



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ