Теор. вопрос про sql-ing

Discussion in 'Песочница' started by Cheburek, 5 Jul 2006.

  1. Cheburek

    Cheburek New Member

    Joined:
    22 May 2006
    Messages:
    18
    Likes Received:
    0
    Reputations:
    0
    Допусти идет два подряд запроса
    ($y - не фильтруеться и передаеться через $_POST)
    1-й
    PHP:
        $sql ldu_query("SELECT COUNT(*) FROM $db_users WHERE user_name LIKE '%$y%' AND user_level<=99");
    2-й
    PHP:
    $sql ldu_query("SELECT * FROM $db_users WHERE user_name LIKE '%$y%' AND user_level<=99 ORDER BY user_name ASC LIMIT $d,".$cfg['maxusersperpage']);
    и естественно не получаеться подобрать одинаковое количество полей....
    т.е подобное не прокатывает
    PHP:
    '/**/UNION/**/SELECT/**/null/**/FROM/**/lusers/*
    вопрос: что можно сделать кроме union ... и вообще можно ли что-нибуть сделать?