Навигация
Главная
Поиск
Форум
FAQ's
Ссылки
Карта сайта
Чат программистов

Статьи
-Delphi
-C/C++
-Turbo Pascal
-Assembler
-Java/JS
-PHP
-Perl
-DHTML
-Prolog
-GPSS
-Сайтостроительство
-CMS: PHP Fusion
-Инвестирование

Файлы
-Для программистов
-Компонеты для Delphi
-Исходники на Delphi
-Исходники на C/C++
-Книги по Delphi
-Книги по С/С++
-Книги по JAVA/JS
-Книги по Basic/VB/.NET
-Книги по PHP/MySQL
-Книги по Assembler
-PHP Fusion MOD'ы
-by Kest
Professional Download System
Реклама
Услуги

Автоматическое добавление статей на сайты на Wordpress, Joomla, DLE
Заказать продвижение сайта
Программа для рисования блок-схем
Инженерный калькулятор онлайн
Таблица сложения онлайн
Популярные статьи
OpenGL и Delphi... 65535
Форум на вашем ... 65535
HACK F.A.Q 65535
Бип из системно... 65535
Гостевая книга ... 65535
Invision Power ... 65535
Пример работы с... 65535
Содержание сайт... 65535
Организация зап... 65535
Вызов хранимых ... 65535
Создание отчето... 65535
Программируемая... 65535
Эмулятор микроп... 65535
Подключение Mic... 65535
Создание потоко... 65535
Приложение «Про... 65535
Оператор выбора... 65535
Модуль Forms 65535
ТЕХНОЛОГИИ ДОСТ... 63019
Имитационное мо... 58339
Реклама
Сейчас на сайте
Гостей: 5
На сайте нет зарегистрированных пользователей

Пользователей: 13,091
новичок: avegraf
Новости
Реклама
Выполняем курсовые и лабораторные по разным языкам программирования
Подробнее - курсовые и лабораторные на заказ
Delphi, Turbo Pascal, Assembler, C, C++, C#, Visual Basic, Java, GPSS, Prolog, 3D MAX, Компас 3D
Заказать программу для Windows Mobile, Symbian

Моделирование работы ЭВМ на GPSS + Пояснительная записка
Расчет мер близости на отношениях на Delphi + Пояснительная записка
База данных - рабочее место кассира на Delphi + бд Access

Реклама



Подписывайся на YouTube канал о программировании, что бы не пропустить новые видео!

ПОДПИСЫВАЙСЯ на канал о программировании
Направление сортировки
Представьте, что ваши пользователи хотят выбрать как сортировать списки ошибок, например по состоянию или по времени создания. Они также хотят выбрать направление сортировки.
Файл примера: SQL-Injection/soln/orderby.sql
SELECT * FROM Bugs ORDER BY status ASC
SELECT * FROM Bugs ORDER BY date_reported DESC
В следующем примере PHP-сценарий принимает запрошенные параметры order и dir, а ваш код интерполирует выбор пользователя в SQL-запрос с названием столбца и ключевым словом.
Выбрать подходящий материал по нужным параметрам и узнать http://www.agate.ru/metall/ можно здесь.
Файл примера: SQL-Injection/soln/mapping.php
$sortorder = $_REQUEST["order"]; $direction = $_REQUEST["dir"] ;
$sql = "SELECT * FROM Bugs ORDER BY $sortorder $direction"; $stmt = $pdo->query($sql);
Сценарий предполагает, что порядок содержит название столбца и что параметр dir содержит значения ASC (ASCending, возрастание) или DESC (DESCending, убывание). Это небезопасное предположение, поскольку пользователь может ввести любые значения параметра в веб-запросе.
Опубликовал vovan666 August 17 2013 14:30:04 · 0 Комментариев · 2633 Прочтений · Для печати

• Не нашли ответ на свой вопрос? Тогда задайте вопрос в комментариях или на форуме! •


Комментарии
Нет комментариев.
Добавить комментарий
Имя:



smiley smiley smiley smiley smiley smiley smiley smiley smiley
Запретить смайлики в комментариях

Введите проверочный код:* =
Рейтинги
Рейтинг доступен только для пользователей.

Пожалуйста, залогиньтесь или зарегистрируйтесь для голосования.

Нет данных для оценки.
Гость
Имя

Пароль



Вы не зарегистрированны?
Нажмите здесь для регистрации.

Забыли пароль?
Запросите новый здесь.
Поделиться ссылкой
Фолловь меня в Твиттере! • Смотрите канал о путешествияхКак приготовить мидии в тайланде?
Загрузки
Новые загрузки
iChat v.7.0 Final...
iComm v.6.1 - выв...
Visual Studio 200...
CodeGear RAD Stud...
Шаблон для новост...

Случайные загрузки
Sztransppanel
Разработка распре...
PDF
Система баннеро-о...
Добавление к ссы...
Пример работы с р...
RxLIB
WebReg v1.3
DateEdit
SODA [Исходник на...
Карта сайта
Пример клиента ФТ...
Упорядоченный дин...
Технология .Net в VB
Разработка интерн...
База игр
Мод "register.php...
ZipTV
Меню проводника в...
Размещение элемен...

Топ загрузок
Приложение Клие... 100479
Delphi 7 Enterp... 87864
Converter AMR<-... 20082
GPSS World Stud... 13499
Borland C++Buil... 12057
Borland Delphi ... 8671
Turbo Pascal fo... 7048
Visual Studio 2... 5005
Калькулятор [Ис... 4908
FreeSMS v1.3.1 3545
Случайные статьи
Динамический вызов...
Язык С: категории ...
Ordinal type expected
Новостные сайты
CUSTOMERID
Error in expression
Система 4.4BSD
Windows NT 4
У истоков трафа ча...
Картридж Canon 703
Лабораторное занят...
Новый домен активи...
ОСНОВНЫЕ ПОНЯТИЯ СМО
Вычисление функций
Программа Ghostvie...
Игровые автоматы....
Правила техники бе...
Обеспечение требуе...
Решение заключаетс...
Фильтрация и сорти...
Основы указателей
Лючки в пол под ро...
ПРИНАДЛЕЖНОСТЬ ЭЛЕ...
Игра в планирование
Принципы при разра...
Статистика



Друзья сайта
Программы, игры


Полезно
В какую объединенную сеть входит классовая сеть? Суммирование маршрутов Занимают ли таблицы память маршрутизатора?