Problem mit Mysql 4 (Datenbanken und Verzeichnisdienste)

[thread]13515[/thread]

Problem mit Mysql 4

Leser: 15

Articles: hide open all | hide show old branches

+5 replies
Monk88

2009-05-13 13:46
User since
2008-10-10
3 Artikel
BenutzerIn
Hallo Leute,

ich habe gerade ein Problem mit der Mysql Syntax.
Ich habe mir ein Script geschrieben, welches bestimmte Dinge ausgeben soll.
Auf meinem Localhost mit Mysql 5 funktionierts einwandfrei.

Auf meinem Webspace mit Mysql 4.1.22 bekomme ich einen Syntax error.

Der Ausschnitt des Scripts:
Code (perl): (dl )

1 2 3

my $sql = "SELECT * FROM news order by date DESC Limit ?,?"; my $sth = $dbh->prepare($sql) || die "$DBI::errstr"; $sth->execute($start,$proseite) || die "$DBI::errstr";
Dieser Fehler kommt auf meinem Webspace:

Quote
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''0','4'' at line 1 at /home/......

schreibe ich es allerdings so:
Code (perl): (dl )

1 2 3

my $sql = "SELECT * FROM news order by date DESC Limit $start,$proseite"; my $sth = $dbh->prepare($sql) || die "$DBI::errstr"; $sth->execute() || die "$DBI::errstr";
funktioniert es. Doch bin ich hier auch sicher vor Sql Injections ?

mfg monk88
- +4 replies
- pq
  
  2009-05-13 14:28
  
  User since
  2003-08-04
  12208 Artikel
  Admin1
  
  ein limit lässt sich nicht mit platzhaltern schreiben. die sache ist aber ganz einfach zu lösen. limit-parameter dürfen nur ziffern anthalten, also prüfst du auf m/^\d+\z/ und bist auf der sicheren seite.
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
  - +3 replies
  - Monk88
    
    2009-05-13 15:00
    User since
    2008-10-10
    3 Artikel
    BenutzerIn
    
    Hallo,
    
    das Problem ist ja, das es bei mir (localhost mit mysql 5) mit diesem Code funktioniert.
    
    Code (perl): (dl )
    
    1 2 3
    
    my $sql = "SELECT * FROM news order by date DESC Limit ?,?"; my $sth = $dbh->prepare($sql) || die "$DBI::errstr"; $sth->execute($start,$proseite) || die "$DBI::errstr";
    
    Ist das erst seit mysql 5 so ? Oder gehen bei Mysql 4 überhaupt keine Platzhalter?
    
    Das würde ja bedeuten, das ich das komplette Script umschreiben müsste ? :(
    
    EDIT::
    
    Ok, Platzhalter funktionieren auch unte Mysql 4.
    Dieser Code funktioniert nämlich auch auf dem Webspace:
    
    Code (perl): (dl )
    
    1 2 3
    
    my $sql = "SELECT * FROM news WHERE name = ?"; my $sth = $dbh->prepare($sql) || die "$DBI::errstr"; $sth->execute($news) || die "$DBI::errstr";
    
    Aber wieso funktioniert es beim Limit mit mysql4 nicht ?
    mfg
    Last edited: 2009-05-13 15:11:59 +0200 (CEST)
    - +2 replies
    - pq
      
      2009-05-13 15:16
      
      User since
      2003-08-04
      12208 Artikel
      Admin1
      
      2009-05-13T13:00:29 Monk88
      das Problem ist ja, das es bei mir (localhost mit mysql 5) mit diesem Code funktioniert.
      
      dann scheint das halt erst in mysql 5 dazugekommen zu sein. finde aber auf anhieb nichts dazu auf der mysql-homepage.
      
      edit:
      http://dev.mysql.com/doc/refman/5.0/en/sql-syntax-...
      
      Quote
      As of MySQL 5.0.7, placeholders can be used for the arguments of the LIMIT clause when using prepared statements. See Section 12.2.8, “SELECT Syntax”.
      
      (gefunden mit suche nach 'mysql 4 5 "prepared statements" limit'
      Last edited: 2009-05-13 15:20:29 +0200 (CEST)
      Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
      lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
      - Monk88
        
        2009-05-13 15:34
        
        User since
        2008-10-10
        3 Artikel
        BenutzerIn
        
        Ah, ok dann weiß ich bescheid.
        
        Dann brauch ich nur die Limits eben umschreiben und prüfen ob der Inhalt ne Zahl ist .
        
        Vielen Dank
        
        mfg

View all threads created 2009-05-13 13:46.