CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede larsgrau Forsker
06. august 2020 - 14:27 Der er 5 kommentarer og
1 løsning

søgning

Hej

Jeg har en data base hvor et decimal felt kan være is null.

Nu prøver jeg at lave en select hvor den skal søge på et tal og de felter som er tomme

"Select * from main where pri_min >= '$pri_min'"
det virker godt nok
hvis jeg så prøver dette
"Select * from main where pri_min >= '$pri_min or is null'"
Det virker ikke, nogen ide ?
Avatar billede bvirk Guru
06. august 2020 - 14:58 #1
pri_min >= '$pri_min or isnull(pri_min)
Avatar billede arne_v Ekspert
06. august 2020 - 15:18 #2
standard SQL loesningen maa vaere:

"select * from main where (pri_min >= '$pri_min') or (pri_min is null)"
Avatar billede arne_v Ekspert
06. august 2020 - 15:19 #3
NB: det ser ud som om din applikation er pivaaben for SQL injection!
Avatar billede olsensweb.dk Ekspert
06. august 2020 - 16:00 #4
#3
det må jeg desværre give dig ret i :(

en løsningen kunne værer Prepared statement
https://www.computerworld.dk/uploads/eksperten-guider/1480-Prepared-Statements-under-MySQLI-kom-igang.pdf
https://www.computerworld.dk/uploads/eksperten-guider/1479-Sikrere-haandtering-af-MySQL-fejl.pdf

eller når arne_v ikke selv vil henvise til den
http://www.vajhoej.dk/arne/articles/prepparam.html
Avatar billede bvirk Guru
06. august 2020 - 16:02 #5
gruppen hedder mysql og isnull er en mysql funktion - og der har or lavere operator precedence end end  >= hvilket overflødiggør parenteser.
Enig i at man bør anvende prepared statements men det er jo nok bare elementære øvelser larsgrau afprøver
Avatar billede arne_v Ekspert
06. august 2020 - 16:26 #6
Helt korrekt.

Men jeg har nogle saere ideer bl.a. foretraekker jeg standard SQL konstruktioner fremfor database specifikke konstruktioner og jeg foretraekker (hvis jeg lige husker det) at saette saa mange parenteser at evaluation order styres af dem.
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
SQL kurser
Computerworld tilbyder specialiserede kurser i database-management
Se alle SQL kurser

Flere spørgsmål fra MySQL kategorien

Titel Indlæg Oprettet Seneste aktivitet
Kan jeg lave en "søg og erstat" i databasen Af a3-seo.dk i MySQL 4 28/12/202407:53 29/12/202404:41
Auto Faktura.. Af SommerFyr i MySQL 21 13/08/202415:08 15/08/202417:54
Hjemmeside med bruger login Af FennekTheFox i MySQL 3 22/06/202411:29 29/06/202409:13
mysqldump - encoding Af mergelspir i MySQL 3 19/03/202414:25 19/03/202415:21
søgning mellem to set variable.. Af SommerFyr i MySQL 12 05/03/202421:45 06/03/202416:41
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 17:00 Større typer i outlooks mapperude Af per2edb i Office & Kontorpakker
I dag 15:21 Kæder til eksternt regneark Af mira96ac i Excel
I dag 14:54 Chrome : Verify you are human Af Erik Hovedskou i Browsere
I dag 13:56 Vinduer maksimeres i opdateret macOS Af CHC i iOS, iPhone & iPad
I dag 12:18 Stablede søjlediagrammer Af Michel998 i Excel
White papers
Flere white papers »


Premium
Teaser billede
Databeskyttelsesekspert: Frygt ikke for dine cloud-aftaler med amerikanske tech-firmaer trods Trump - disse regler gælder
Læs mere »
Salesforce var midt i en stor ansættelsesrunde – nu fyrer selskabet 1.000 medarbejdere
Microsoft tvinger AI-assistent ind i danske 365-abonnementer – prisstigninger kan være på vej
Derfor har Schultz betalt nul kroner i skat i Danmark de seneste fem år: "Vi er ikke skatteforskrækkede," siger direktør Bo Haaber
Se alle »
Computerworld
Teaser billede
Webshop advarer: Dine kortoplysninger kan være stjålet
Læs mere »
Fjerner blokering: Windows 11 nu tilgængelig for endnu flere
Se tallene: Så meget har din it-virksomhed betalt i skat i Danmark i 2023
Test: Verdens mest ikoniske trådløse højttaler er blevet endnu bedre
Se alle »
CIO
Teaser billede
Efter Trump: Du bør som CIO få kigget på en exitplan for dine cloud-aftaler med amerikanske tech-kæmper
Læs mere »
Her er fem europæiske alternativer til Microsoft 365
Bør du som CIO overveje exitplan fra de amerikanske cloud-leverandører efter Trump? Vi spørger Henning Mortensen
Fyrer it-medarbejdere i Danmark og flytter stillinger til Polen for at spare penge
Se alle »
Job & Karriere
Teaser billede
Merete Søby klar med nyt top-job efter pludselig exit fra Schultz: Her er hendes nye job
Læs mere »
40 år gammelt dansk it-selskab fusionerer med hollandsk firma og skifter navn
Her er deres månedsløn: Så meget tjener CIO'erne i de danske regioner - den bedst lønnede får mere end digitaliseringsministeren
Dansk headhunter: Dette spørgsmål bliver jeg næsten altid stillet, når jeg forsøger at rekruttere it-folk
Se alle »
White paper
Teaser billede
Sådan: Opgradér din printerløsning uden store investeringer
Læs mere »
Sæt professionel døgnvagt på din it-infrastruktur
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering
Sikkerhed gjort enkelt: Beskyt din virksomhed direkte i browseren
Se alle »

IT-JOB
Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »