Új hozzászólás Aktív témák

• #19818 sztanozs veterán RedHarlow #19815

  Új Válasz 2019-08-27 16:45:26 #19818

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sztanozs

  veterán

  válasz RedHarlow #19815 üzenetére

  Nem akarom linkelni, amit hárommal ezelőtt írtam... DE az alábbi hibák vannak:
  - ellenőrizetlen input
  - összfűzött sql
  - fn később definiált, mint a hívás
  - nem az eredményt adod vissza, hanem a prepared plsql statement-et (és nem is futtatod le)

  helyesen kb így (fejből, nem ellenőriztem):
  function FillTable($query, $bind_array)
{
    include 'connect/connect.php';
    static $stmt;
    $stmt = oci_parse($connect, $query);
    foreach ($bind_array as $key => $value){
        oci_bind_by_name($stmt, $key, $value);
    }
    oci_execute($stmt, OCI_DEFAULT);
  return oci_fetch_array($stmt, OCI_ASSOC);
}

  meghívása:
    $query = "SELECT * FROM TANULO WHERE SYS_DATE = :td'";
  $search_result = FillTable($query, array(":td" => $_POST['valueToSearch']));

• #19817 rikxjeee tag RedHarlow #19815

  Új Válasz 2019-08-27 10:59:10 #19817

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  rikxjeee

  tag

  válasz RedHarlow #19815 üzenetére

  Gondolom nem ez az egész kód.

• #19816 biker nagyúr RedHarlow #19815

  Új Válasz 2019-08-27 10:57:34 #19816

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz RedHarlow #19815 üzenetére

  Itt féltucat hiba van
  Nem olvastad el a hibaüzenetet: nincs olyan funkció amit hívsz
  Nem érted miért nincs? Mert előbb kell megadni a funkciót, utána meghívni
  Aztán ellenörzés nélkül átadott változót betolaz egy querybe
  Meg ilyenek

Új hozzászólás Aktív témák