[L3NNY]

Hej, jak mogę zwrócić wszystkie wyniki w mySQL z takim fragmentem kwerendy?

SELECT * FROM tabela WHERE staffid = '$pracownik'

Pod zmienną $pracownik podstawiam jedną z opcji wybranych na rozwijanej liście i przesłanej przez $_POST. Chcę mieć na rozwijanej liście pracowników oraz pustą opcje, która pokaże mi rekordy każdego pracownika. Próbowałem z jedną opcją która wysyła symbol '*', ale niestety to nie zadziałało ( ͡° ʖ̯ ͡°)

#programowanie #mysql #php

[ncpnc]

@L3NNY: programowanie nie taguje sie obok php ;)

[L3NNY]

@ncpnc: bardzo mi przykro #webdev #sorrynotsorry

[wytrzzeszcz]

@L3NNY: ale filtrujesz $_POST zanim wrzucisz w $pracownik czy mam ćwiczyć SQLi
btw nie * a % w SQL to wieloznaczność i tę robi się w LIKE
Ogólnie kod masz do zaorania

[L3NNY]

@wytrzzeszcz: nie filtruje bo to narzędzie które robię dla siebie, i którego nie będe zamieszczał w sieci :)
zaraz spróbuję z LIKE

[bobiczeq]

@L3NNY: staffid to jest int?

[L3NNY]

@bobiczeq: aktualnie uzywam staffname czyli stringa, ale mogę zmienić na staffid, tylko wtedy w muszę zrobić osobno wartość i wyświetlaną opcję

[bobiczeq]

Wrzuć fragment kodu, pewnie po drodze gdzieś jest błąd

[Benzen]

Próbowałem z jedną opcją która wysyła symbol '*'

@L3NNY: Musisz tam dać

';DROP TABLE

[L3NNY]

@Benzen: specjalnie zrobiłem usera w mysql który ma dostęp tylko do Selecta ( ͡° ͜ʖ ͡°)
I wlasnie probuje napisac zmienną php która dodaje warunki where, a że jestem noga z php to chwilę to potrwa

[panczekolady]

@L3NNY: https://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

[plushy]

nie filtruje bo to narzędzie które robię dla siebie, i którego nie będe zamieszczał w sieci :)

zaraz spróbuję z LIKE

@L3NNY: To żadna wymówka, rób porządnie to przynajmniej będziesz wiedział jak się robi porządnie.

[e.....7]

@L3NNY co to za problem z pdo skorzystać?

[Jurigag]

@wytrzzeszcz: jakie filtrowanie, binding a nie filtorwanie @L3NNY:

[wytrzzeszcz]

@Jurigag: ( ͡° ʖ̯ ͡°) no wiem wiem, uciekło mi