Efter ti år i London, Madrid, Paris og Utrecht kommer Sabios AI-fokuserede program af arrangementer om kundeoplevelser, ‘Disrupt’, for første gang til Danmark.
$query = mysql_query("select * from nyheder WHERE kategori= '" . addslashes($_GET["kategori"]) . "' ORDER BY dato, tid") or die(mysql_error());
Husk altid at add slashes - eller fjern ' fra requestvariabler (både GET, POST, COOKIE og SESSION)!
Ydermere er det også mest korrekt at sætte index i array i anførselsteng, når index er en string - dvs. $_GET["kategori"] i stedet for $_GET[kategori]. Begge virker dog pga. PHP har denne funktionalitet indbygget (endnu).
$query = mysql_query("select * from nyheder WHERE kategori= '" . addslashes($_GET["kategori"]) . "' ORDER BY dato DESC, tid DESC") or die(mysql_error());
' laves om til \' det er for ikke at en ondsindet kan manipulere i query. Se http://php.net/addslashes
Det var direction DESC der ikke var på
Synes godt om
Ny brugerNybegynder
Din løsning...
Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.