Skip to main content
título editado
Link
LeonanCarvalho
  • 3,7mil
  • 1
  • 25
  • 46

Como criar uma função que validevalida se há uma função MySQL em uma determinada string?

removeu 4 caracteres do conteúdo
Fonte Link
LeonanCarvalho
  • 3,7mil
  • 1
  • 25
  • 46

Estou procurando uma função que identifique (retornar verdadeiro) se houver uma função MySQL em uma string. Estes seriam alguns exemplos de possibilidade de entrada para função.

<?php

$randomstrings = [
    "foo", //Non-functionString stringscomum
    "NOW()", //WithoutFunção parameterssem parâmetros
    "CONCAT_WS('foo','doo','boo')", //Withfun. parameterscom parâmetros
    "ST_AsText(ST_GeomFromGeoJSON('{\"type\":\"Point\",\"coordinates\":[-48.23456,20.12345]}'))", //MaybeFunções functionsdentro insidede functionsfunções
    "ST_AsText(ST_GeomFromGeoJSON(@json))", //VariablesVariávies asdentro parametersda função
    "patrimony", //Do notNão identifyidentificar paTRIMony as como a function TRIM()
]

 foreach ($randomstrings as $value) {
 $functionList = array('LOAD_FILE', 'sql_to_decimal', '@userid', 'COALESCE', 'getVersaoEO', 'getPessoaById', 'CONVERT', 'IS NULL', 'IS NOT NULL',
            'ST_GeomFromText', 'ST_AsGeoJSON', 'ST_GeomFromGeoJSON', 'ST_AsText', 'CONCAT_WS', 'CONCAT', /*'TRIM',*/ 'json_extract', 'JSON_OBJECT', 'CURRENT_TIMESTAMP');
        foreach ($functionList as $function) {

            $find = strpos(strtolower($value), strtolower($function));
            if (!($find === false)) {
                return true;
            }
        }
 }

Acredito que isso possa ser feito com expressões regulares ou alguma outra função de comparação.

Estou procurando uma função que identifique (retornar verdadeiro) se houver uma função MySQL em uma string. Estes seriam alguns exemplos de possibilidade de entrada para função.

<?php

$randomstrings = [
    "foo", //Non-function strings
    "NOW()", //Without parameters
    "CONCAT_WS('foo','doo','boo')", //With parameters
    "ST_AsText(ST_GeomFromGeoJSON('{\"type\":\"Point\",\"coordinates\":[-48.23456,20.12345]}'))", //Maybe functions inside functions
    "ST_AsText(ST_GeomFromGeoJSON(@json))", //Variables as parameters
    "patrimony", //Do not identify paTRIMony as  a function TRIM()
]

 foreach ($randomstrings as $value) {
 $functionList = array('LOAD_FILE', 'sql_to_decimal', '@userid', 'COALESCE', 'getVersaoEO', 'getPessoaById', 'CONVERT', 'IS NULL', 'IS NOT NULL',
            'ST_GeomFromText', 'ST_AsGeoJSON', 'ST_GeomFromGeoJSON', 'ST_AsText', 'CONCAT_WS', 'CONCAT', /*'TRIM',*/ 'json_extract', 'JSON_OBJECT', 'CURRENT_TIMESTAMP');
        foreach ($functionList as $function) {

            $find = strpos(strtolower($value), strtolower($function));
            if (!($find === false)) {
                return true;
            }
        }
 }

Acredito que isso possa ser feito com expressões regulares ou alguma outra função de comparação.

Estou procurando uma função que identifique (retornar verdadeiro) se houver uma função MySQL em uma string. Estes seriam alguns exemplos de possibilidade de entrada para função.

<?php

$randomstrings = [
    "foo", //String comum
    "NOW()", //Função sem parâmetros
    "CONCAT_WS('foo','doo','boo')", //fun. com parâmetros
    "ST_AsText(ST_GeomFromGeoJSON('{\"type\":\"Point\",\"coordinates\":[-48.23456,20.12345]}'))", //Funções dentro de funções
    "ST_AsText(ST_GeomFromGeoJSON(@json))", //Variávies dentro da função
    "patrimony", //Não identificar paTRIMony como a function TRIM()
]

 foreach ($randomstrings as $value) {
 $functionList = array('LOAD_FILE', 'sql_to_decimal', '@userid', 'COALESCE', 'getVersaoEO', 'getPessoaById', 'CONVERT', 'IS NULL', 'IS NOT NULL',
            'ST_GeomFromText', 'ST_AsGeoJSON', 'ST_GeomFromGeoJSON', 'ST_AsText', 'CONCAT_WS', 'CONCAT', /*'TRIM',*/ 'json_extract', 'JSON_OBJECT', 'CURRENT_TIMESTAMP');
        foreach ($functionList as $function) {

            $find = strpos(strtolower($value), strtolower($function));
            if (!($find === false)) {
                return true;
            }
        }
 }

Acredito que isso possa ser feito com expressões regulares ou alguma outra função de comparação.

título editado
Link
LeonanCarvalho
  • 3,7mil
  • 1
  • 25
  • 46

Função PHP para validar Como criar uma função que valide se string contém uma função mysqlMySQL em uma determinada string

Fonte Link
LeonanCarvalho
  • 3,7mil
  • 1
  • 25
  • 46
Carregando