حساب
در حال دریافت فهرست آموزشها…
ساعد
8 سال پیش
سلام دوستان ... با توجه به مطالبی که استاد در آموزش امنیت دادن من تمام کوئری ها سیف کردم و همه درست کار میکنن به غیر pagination که کدش بصورت زیر هست:
public static function catalogByPage($userId, $startIndex, $rcount)
{
$db = Db::getInstance();
$records = $db->query("SELECT * FROM x_note WHERE user_id=:userId LIMIT :startIndex,:rcount", array(
'userId' => $userId,
'startIndex' => $startIndex,
'rcount' => $rcount,
));
return $records;
}
که خروجی این تابع یک چیزی مانند فرمان زیر رو تولید میکنه :
SELECT * FROM x_note WHERE user_id='9' LIMIT '10','10'
مبخوام اطراف پارامتر های لیمیت علامت کوتیشن قرار نگیره ... میشه راهنمایی کنید.
نظرات