Lexy+2008-08-06 12:47:42--

Code (perl): (dl )

1
2
3
4
5
6
7

my $knd_id = $input->param("knd_id");
my $status_temp = $input->param("status_temp");
my $Monat = $input->param("Monat");
my $Jahr = $input->param("Jahr");

my $q = "UPDATE VERBRAUCH SET TEMP_STATUS = '$status_temp'
WHERE (KUNDE_ID = $knd_id AND MONAT = $Monat AND JAHR = $Monat);";

hilfe!
da kann ich ja deine datenbank kaputtmachen, wenn ich nur die richtigen werte im browser
eingebe!
hast du schonmal daran gedacht, dass man in monat statt "01" einfach "0 or is not null"
eingeben kann?
bitte unbedingt DbiPlatzhalter lesen.