Форум PHP программистов

[ Поиск ] - [ Пользователи ] - [ Календарь ]

Гость_Александр

5.04.2009 - 17:32

дело такое.. есть запрос к базе:
"SELECT name,id FROM data WHERE otdel='testovii'"
..для доступа на страницу с этим запросом я использую аунтефикацию и nik и pass передаются через переменные $_SERVER['PHP_AUTH_USER'] и $_SERVER['PHP_AUTH_PW']... но так как отделов много и для каждого отдельную страницу с запросом не сделаеш.. надо както подругому это сделать... мне нужно сделать чтобы было вроде этого:
SELECT name,id FROM data WHERE otdel=$_SERVER['PHP_AUTH_USER'] (не работает) .. тоесть чтобы выводились записи где поле otdel было равно $_SERVER['PHP_AUTH_USER'] ....

Люди Help .. вопрос жиздни и смерти

Спустя 47 минут, 2 секунды (5.04.2009 - 17:19) Kuliev написал(а):

Гость_Александр

PHP

<?
$sql = ("SELECT name,id FROM data WHERE otdel='".$_SERVER['PHP_AUTH_USER']."'");

Спустя 51 минута, 16 секунд (5.04.2009 - 18:10) PandoraBox2007 написал(а):

PHP

<?php
$_SERVER['PHP_AUTH_USER'] = mysql_escape_string($_SERVER['PHP_AUTH_USER']);
$sql = "SELECT name,id FROM data WHERE otdel='".$_SERVER['PHP_AUTH_USER']."'";

экранируем запрос функцией mysql_escape_string();

Спустя 10 часов, 17 минут, 20 секунд (6.04.2009 - 04:27) Guest написал(а):

спасибо большое...

Быстрый ответ:

Здесь расположена полная версия этой страницы.