Hallo,

wie mache ich die Abfrage:

aber ich will ausgeben die letzten 5 Minuten

Danke liebe mysql pro's

und nochwas.,...wie stelle ich sicher dass keine mysql junctions enthalten sind, also vl. gibts ne funktion die ich einfach drueber schmeisse ueber so eine post variable ....

Gegen mySQL-Injektionen: http://de.php.net/manual/de/function.mysql...cape-string.php

Nicht getestet, so aus dem Gehirn geschüttelt.

Das sollte es wohl auch tun, sofern die "time" in Sekunden gespeichert wird:

$RECENT_ACTIVITY_MINUTES = 5;
$abfrage = 'SELECT user,time FROM sessions WHERE time>'. time() - $RECENT_ACTIVITY_MINUTES*60;

(die 5 kann man natuerlich auch in das Kommando mit rein nehmen, aber so kann man die z.B. leichter in eine Config-Datei auslagern...)

ne die zeit is so im format: 2008-07-27 10:10:20

Bitte nicht so.

Es ist seit Jahren bekannt, daß damit nur ein Bruchteil möglicher Sql-Injektionen abgefangen werden kann.

Lektüre:

http://www.ayom.com/topic-24443.html

http://www.ayom.com/topic-24697.html

Für Beginner ist es absolut ausreichend. Andere Lösungen sind komplexer Natur und schrecken nur von einer Implementierung ab. Lieber so, als gar nichts.

Dann sollte folgendes gehen:

$RECENT_ACTIVITY_MINUTES = 5;
$abfrage = 'SELECT user,time FROM sessions WHERE UNIX_TIMESTAMP(time)>'. time() - $RECENT_ACTIVITY_MINUTES*60;

Also,
in dem time steht z.b.
2008-07-27 10:10:20

nur funktionieren tut das leider ned... er gibt immer noch das aus obwohl jetzt schon 18.10

Hi Sancheck,
bin zwar nicht so der SQL-Guru aber versuch es mal so:

Gruß
Peter

thx

Oder kürzer:

Und was

angeht - ich bin eher ein Freund von direkt richtig lernen als bewusst fehlerhaft anfangen und diese Fehler dann nie wieder richtig ausgemerzt zu bekommen.
Daher empfehle ich Jürgens Links.
Aber das hängt halt auch immer vom Typ des Lernenden ab...

Gruß,
Tom

@tsc ja ich auch, und das mitm escape mach ich schon lang , aber ich weis auch adss das nicht das gelbe vom ei ist! aber ich haet gern ne "gute funktion", die das schuetzt.
Ich denke sowas laesst sich entwickeln.

Geeignet ist die Erstellung seiner Abfragen als Stored Procedure, was mittlerweile endlich auch in mySQL verfügbar gemacht wird.

Das bringt zum einen den Vorteil das die Performance einer solchen Prozedur höher ist als bei einer Abfrage die aus dem Script gesendet wird, zum Andern liegt die Abfrage in der SP schon "compiliert" in der DB vor und selbst wenn anderer SQL-Code über die Variablenübergabe eingeschleust wird führt die DB nur die compilierte Abfrage aus und behandelt den Rest als das was sie ist - ein Variableninhalt.

Vereinfacht gesagt.

jop danke fuer die Info
werd mir das mal anschaun