CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg

Log ind eller opret profil

Du kan også logge ind via nedenstående tjenester

larsgrau Forsker

06. august 2020 - 14:27 Der er 5 kommentarer og
1 løsning

søgning

Hej

Jeg har en data base hvor et decimal felt kan være is null.

Nu prøver jeg at lave en select hvor den skal søge på et tal og de felter som er tomme

"Select * from main where pri_min >= '$pri_min'"
det virker godt nok
hvis jeg så prøver dette
"Select * from main where pri_min >= '$pri_min or is null'"
Det virker ikke, nogen ide ?

Synes godt om

bvirk Guru

06. august 2020 - 14:58 #1

pri_min >= '$pri_min or isnull(pri_min)

Synes godt om

arne_v Ekspert

06. august 2020 - 15:18 #2

standard SQL loesningen maa vaere:

"select * from main where (pri_min >= '$pri_min') or (pri_min is null)"

Synes godt om

arne_v Ekspert

06. august 2020 - 15:19 #3

NB: det ser ud som om din applikation er pivaaben for SQL injection!

Synes godt om

olsensweb.dk Ekspert

06. august 2020 - 16:00 #4

#3
det må jeg desværre give dig ret i :(

en løsningen kunne værer Prepared statement
https://www.computerworld.dk/uploads/eksperten-guider/1480-Prepared-Statements-under-MySQLI-kom-igang.pdf
https://www.computerworld.dk/uploads/eksperten-guider/1479-Sikrere-haandtering-af-MySQL-fejl.pdf

eller når arne_v ikke selv vil henvise til den
http://www.vajhoej.dk/arne/articles/prepparam.html

Synes godt om

bvirk Guru

06. august 2020 - 16:02 #5

gruppen hedder mysql og isnull er en mysql funktion - og der har or lavere operator precedence end end >= hvilket overflødiggør parenteser.
Enig i at man bør anvende prepared statements men det er jo nok bare elementære øvelser larsgrau afprøver

Synes godt om

arne_v Ekspert

06. august 2020 - 16:26 #6

Helt korrekt.

Men jeg har nogle saere ideer bl.a. foretraekker jeg standard SQL konstruktioner fremfor database specifikke konstruktioner og jeg foretraekker (hvis jeg lige husker det) at saette saa mange parenteser at evaluation order styres af dem.

Synes godt om

1 synes godt om dette

Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Følg dette spørgsmål

Opret Preview

Flere spørgsmål fra MySQL kategorien

Titel	Indlæg	Oprettet	Seneste aktivitet
mysqldump - encoding Af mergelspir i MySQL	3	19/03/202414:25	19/03/202415:21
søgning mellem to set variable.. Af SommerFyr i MySQL	12	05/03/202421:45	06/03/202416:41
Etablering af simpelt bookingsystem til udlån af musikudstyr Af Jesper i MySQL	5	29/01/202412:58	31/01/202411:04
Forstår ikke fejlen "Incorrect datetime value" Af nemlig i MySQL	11	14/12/202321:34	15/12/202320:26
SQL query Af larsgrau i MySQL	3	24/10/202311:56	25/10/202321:51

Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten

Seneste artiklerRSS