PHP SQL Queries проверяет, содержит ли INSERT

Question

Я разрешаю пользователю создавать SQL-запросы (SELECT, UPDATE, INSERT) путем размещения формы.

Код:

$sql = $_POST["sql_query"] 
mysqli_query($link, $sql); 

И я хочу сделать mysqli_num_rows если $sql использует SELECT.

Как получить, если $sql содержит SELECT?

Answer 1

$sql = ''; 
$rows = 0; 
$result = mysqli_query($link, $sql); 

if(strtoupper(substr($sql,0,6)) == 'SELECT') 
    $rows = mysqli_num_rows($result); 

SELECT всегда будет первым словом в SQL, так что просто сравнить первые шесть символов. Обязательно игнорируйте регистр (я делаю это, используя буквы), или вы можете пропустить некоторые запросы, но это должно работать как быстрое и простое решение.

Answer 2

$sql = $_POST["sql_query"]; 
if (strpos(strtolower($sql),'insert') !== false) 
{ 
    mysql_query($sql,$con); 
} 
else if (strpos(strtolower($sql),'select') !== false) 
{ 
    $row= mysql_num_rows(mysql_query($sql,$con)); 
} 

[EDIT I dont know mysqli so i may not know the actual syntaxes. So i am giving w.r.t mysql] 

Упование вы можете отрегулировать его согласно вашему удобству. Его логика требует.

Answer 3

if(strstr($sql,'SELECT') || strstr($sql,'select')) { 
    //your code here 
    $query = mysqli_query($link, $sql); 
    $count = mysqli_num_rows($query); 
    echo $count; 
}