witam

dawno mnie nie było, sesja i te sprawy

by the way...

Czy jest możliwość zupdate'owania danych nie posiadając informacji o nazwie kolumn w danej tabeli? szukam czegoś na wzór

[SQL] pobierz, plaintext 
INSERT INTO head VALUES('$col[1]', '$col[2]');
[SQL] pobierz, plaintext 

tyle ze update... zeby byla mozliwosc wpisania wszystkich danych po kolei, np w nawiasie...

jeśli nie ma takiej opcji.... jak pobrać nazwy kolumn w tabeli??



pozdrawiam

nazwy tabel możesz wyciągnąć osobnyp pytaniem do SQL przed pytaniem dokonującym INSERT rekordów 

planujesz blind enj SQL

to zle? ;>

Tak, ponieważ prawdopodobnie masz zamiar naruszyć bądź całkowicie usunąć strukturę czyjejś strony, a pomaganie ci w tym jest niemoralne. Dodatkowo możesz poszukiwać informacji, które posłużą ci do własnych celów np. maile do SPAM'u co z kolei jest łamaniem prawa. Ot co!

A ja mam takie pytanko czy filtrowanie danych + mysl_real_escape_string jest wystarczającą metodą chroniącą przed sql_injection?

Odpowiadając na pytanie, nazwy kolumn możesz pobrać przez DESCRIBE, tylko nie wiem jak to się zachowuje po przejściu przez mysql_fetch_array()