|
ru.cgi.perl
- RU.CGI.PERL ------------------------------------------------------------------
From : Alexey Gradovtsev 2:5020/400 18 Aug 2004 18:05:17
To : Artem Chuprina
Subject : Re: Динамическое построение таблиц
--------------------------------------------------------------------------------
Wed Aug 18 2004 17:16, Artem Chuprina wrote to Alexey Gradovtsev:
AG>> "Select"). В mysql это одинарные кавычки, в postgre - двойные. Так
AG>> что все возвращается к quote.
AC> Hе-а. Я не помню, допустимы ли одинарные кавычки в этом месте в мыскле
А я проверил еще раз перед постингом сообщения. Просто не помню, где это
искать в доке. Именно одинарные и допускает. Hа двойные ругается.
AC> на самом деле (помню, что он допускает эскейпинг двойными значений), но
AC> в SQL синтаксис для квотинга имен полей и значений разный. Hе говоря
AC> уже о том, что не должны быть в общем случае, а должны быть в частных
AC> случаях, а в общем - могут. Hо главное - кавычки-то разные.
Так вот как раз чтобы не разбираться в частных случаях, есть _общий_ синтаксис
с кавычками. Общий потому, что он работает с _любыми_ названиями полей, таблиц
и пр. Скажем, phpmyadmin именно так и делает - вот, живое:
INSERT INTO `users` ( `id` , `login` , `password` , `session_id` , `fio` ,
`birthdate` , `occupation` , `hobby` , `origin` , `email` , `mailings` ,
`regtime` ) VALUES ('', '1111', '2222', NULL , '', '', '', NULL , '', '', '0',
NOW( ));
AG>> Что касается заменителей (placeholders), то ими пользуются не все и
AG>> не всегда, а знать про SQL-инъекции и ескейпинг все равно надо.
AC> placeholders - рулез.
С этим согласен.
AC> Правда, не в мыскле и не в постгресе (в них от этого просто удобнее), а в
продвинутых, типа оракла. Где запрос
AC> компилируется предварительно и данные передаются соответственно типу,
AC> узнанному из базы в процессе компиляции. Там от попытки заменить их на
AC> quote может быть больно и обидно.
Хм... Hе знал.
Digitally yours, Alexey.
--- ifmail v.2.15dev5.3
* Origin: FidoNet Online - http://www.fido-online.com (2:5020/400)
Вернуться к списку тем, сортированных по:
|
