Syntax-Problem: mal wieder... - #35625 (Datenbanken und Verzeichnisdienste)

Strat

2003-10-22 03:15

User since
2003-08-04
5246 Artikel
ModeratorIn

es muss immer heissen:
... WHERE name = 'irgendwas'
also
name = '$hash_ref->{name}'

oder wenn es such um eine Benutzereingabe handelt, besser:

Code: (dl )

1
2

my $statement2 = "UPDATE $table SET uniq = '$uniq' WHERE name = " .
 $dbh->quote($hash_ref->{name});

vielleicht ebenso bei '$uniq'

denn was passiert, wenn $hash_ref->{name} z.B. folgenden Wert hat?
martin' OR name LIKE '%\n\n

perl -le "s::*erlco'unaty.'.dk':e,y;*kn:ai;penmic;;print"
http://www.fabiani.net/