1. PHP / Говнокод #27320

    +1

    1. 01
    2. 02
    3. 03
    4. 04
    5. 05
    6. 06
    7. 07
    8. 08
    9. 09
    10. 10
    11. 11
    12. 12
    13. 13
    $query = "
	SELECT
		`version`, `mods`, `plugins`, `keywords`
	WHERE
		`version` = {$version}";
foreach (explode(",", $mods) as $mod)
{
	$query += "AND `mods` LIKE '{$mod}' OR `mods` LIKE '{$mod},%' OR `mods` LIKE '%,{$mod},%' OR `mods` LIKE '%,{$mod}'";
}
foreach (explode(",", $plugins) as $plugin)
{
	$query += "AND `plugins` LIKE '{$plugin}' OR `plugins` LIKE '{$plugin},%' OR `plugins` LIKE '%,{$plugin},%' OR `plugins` LIKE '%,{$plugin}'";
}

    Говнокод чтобы прогнать массив с id записей внутри varchar по массиву с id записей из переменной (id,id,id)

    Запостил: Dev1lroot, 27 Марта 2021

    Комментарии (11) RSS

    • ava guest6 27.03.2021 15:59 # +3

      алгоритм для SQL инъекций
      Ответить

      • ava bormand 27.03.2021 16:05 # 0

        Может у него там одни инты?
        Ответить

        • ava booratihno 27.03.2021 16:07 # +1

          язык без стат типизации, мы этого не знаем
          Ответить

          • ava bormand 27.03.2021 16:12 # +2

            Сама структура базы охуенна, конечно. Айдишки плагинов через запятую в одном поле.
            Ответить

            • ava booratihno 27.03.2021 16:13 # 0

              да и ищет он их круто, через like)

              а в недосубд есть что-то типа https://www.postgresql.org/docs/13/arrays.html ?
              Ответить

              • ava bormand 27.03.2021 16:15 # 0

                > через like

                А как их ещё искать, если они в одну строку свалены?
                Ответить

                • ava booratihno 27.03.2021 16:17 # 0

                  а там нельзя сделать split по запятой, и потом поискать полным соответствием?

                  Впрочем, это всё равно говнище конечно
                  Ответить

                  • ava bormand 27.03.2021 16:19 # 0

                    В последних судя по доке json и поиск по нему завезли. А про сплит -- х.з., если массивов в языке нет.
                    Ответить

                    • ava booratihno 27.03.2021 16:23 # 0

                      ну значит нужно нормализовать субд, и невыежываца
                      Ответить

              • ava gologub 27.03.2021 16:36 # 0

                просто обязаны там быть
                потому что аггау нарушает сразу несколько норм форм
                Ответить

          • ava frnnds 27.06.2021 10:16 # 0

            Если это кусок функции, то вполне возможно, что аргументами она принимает исключительно целые числа.
            Ответить

    Добавить комментарий