Проблема с несколькими таблицами в MySQL?

Question

Проблема с несколькими таблицами в MySQL?

0

Я хочу проверить мой email, если он равен $e, но мое письмо находится в другой таблице с именем info. Как я могу исправить эту проблему?

Вот мой запрос MySQL до сих пор.

"SELECT password, salt FROM users WHERE (email = '" . $e . "' OR username = '" . $e . "') AND active IS NULL"

HELP 02 окт. 2010, в 13:57

Источник

Теги:

mysql

1 ответ

Ещё вопросы

Mark Byers · Accepted Answer · 2010-10-02T09-56-00.000Z

Используйте JOIN:

SELECT users.password, users.salt
FROM users
JOIN info
ON info.id = users.info_id
WHERE (users.email = $e OR info.username = $e)
AND users.active IS NULL

Примечание: вам может потребоваться изменить строку, начинающуюся с ON, в зависимости от того, как вы структурировали вашу схему. Если вы не знаете, какую модификацию внести, обновите свой вопрос, включив вывод SHOW CREATE TABLE users и SHOW CREATE TABLE info.

Также вы можете дважды проверить, что в вашем коде не существует уязвимости SQL-инъекции. Хорошей практикой является использование параметров или, по крайней мере, убедитесь, что строки правильно экранированы. Из выписки кода не видно, если вы эскалации правильно или нет.

Что такое комментарий SQL-инъекции?
@needHelp, речь идет о SQL-инъекции, и если вы спрашиваете, что это такое, ваш сайт может столкнуться с большим риском.
@ Darin Димитров быстро делает поспешные выводы, верю, что я использую очиститель и избегаю вводимых пользователем данных.
Вы не должны избегать введенных пользователем данных. Вы должны использовать параметризованные запросы.
@ Марк Байерс, что именно должно произойти, прежде чем я начну бездельничать со своей базой данных?
@needHELP: Если вы не сбежали правильно, он должен получить пароли для всех пользователей. Вы можете посмотреть, как это работает, если хотите, просто замените $ e на приведенную выше строку.
@ Марк Байерс мое сообщение об ошибке, пожалуйста, попробуйте еще раз подходит :)
@needHELP: Отлично, это означает, что ваша система защищена от определенных типов атак, вы скопировали и вставили неправильно, или я испортил запрос. Надеюсь, первый из тех вариантов.
@ Марк Байерс Я думаю, я не смог бы победить с тобой, даже если я сделал это правильно :(
@needHELp: PS: Подействовало ли мое предложение об использовании JOIN для вас?
да, но я столкнулся с другой проблемой.