Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP. Практика создания Web-сайтов (второе издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5/6. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум MySQL

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Можно ли запрос к базе данных вставлять в цикл?
 
 автор: xpom   (22.08.2008 в 16:50)   письмо автору
 
 

Подскажите, если запрос к базе данных MuSQL
$result = mysql_query("SELECT dan FROM Tabl WHERE Znach=".$per.",$db);

поместить в цикл не будет это замедлять работу скрипта? Или влиять на безопасность скрипта?

  Ответить  
 
 автор: Trianon   (22.08.2008 в 18:13)   письмо автору
 
   для: xpom   (22.08.2008 в 16:50)
 

0. Конечно будет. Зачем SQL-запрос загонять в цикл, если можно не загонять?
1. приведеный оператор содержит синтаксическую ошибку.
2. Даже безо всякого цикла через переменную $per можно добавить в хвост SQL-оператора свой код, вызвав таким образом SQL-инъекцию.

  Ответить  
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования