Separar cadenas con |

[djsos]

Hola aa todos;

Miren he encontrado una web que para mandar datos a la bd utiliza | para separar cadenas como usariamos & con sql pero eso no es todo el primer valor le pasa con = pero los demas les pasa con :

Os pongo un ejemplo

archivo.php?uid=cadenaconvaloruid|variable2:valorv ariable2


alguien podria decirme si conoce alguna base de datos que trabaje de esa forma o les manda asi por cuestion de seguridad?

Un Saludo y gracias de antemano

[bioxido]

Umm... que yo conozca no hay ninguna... A mi me parece que lo que hace es pasar la variable $uid y después en el script se hace algún tipo de "limpieza" o "comprovacion" como quieras llamarlo, de las otras dos variables.

Si nos mostrás una URL original que use ese método talvez te podríamos ayudar un poco mas...

[djsos]

http://s1.soccerstar.es/request.php?...;7CpollData%3A

[djsos]

cuando estas registrado te muestra sucesfull en vez del error

[bioxido]

Bueno... la verdad que si esta raro eso. Si es lo que vos decis de que pasa una variable dentro de otra (que lo veo medio ...innecesario) la forma de obtener la otra variable en el script seria usando la función explode(); para separar los datos de la primera variable $req y la segunda $pollData

Pero no, no creo que sea así.... sería estúpido hacerlo así, debe de haber otra razón para hacer eso...

Esa URL como se presenta? Me refiero, es en una votación, una búsqueda, que?

[mogurbon]

eso lo he llegado a hacer para casos en los que no se cuenta con una base de datos , conceptualicen desplegar una tabla , unicamente con php y sin base de datos ,aunque claro tambien cabe la posibilidad de que nomas asi se le antojo mandar un arreglo por get

[kirst]

Es el peor error mostrar variables por |, las inyecciones sql que podes tener no tienen nombre, mas alla de que le hagas un base encode o un md5, o lo qeu sea que codifiques la cadena, es el peor error.... Tendrias que almacenar las variables en una DB, y despues con algun case o lo que fuese seleccionar