Possible SQL injection bug

创建于 2010年06月17日 08:56

I have next code:

$db->query(
        "UPDATE users
         SET uCoalWarehouse=uCoalWarehouse - ROUND(uCoalWarehouse/ $SETTINGS['ware_rust_rate'])
         WHERE uCoalWarehouse > 0");
PhpStorm shows me error here:

Is it a bug or i should write $SETTINGS[ware_rust_rate] instead of $SETTINGS['ware_rust_rate'].

1 条评论

Dmitriy Zavalkin

创建于 2010年06月17日 09:27

Seems like PhpStorm right. I should write {$SETTINGS['ware_rust_rate']} instead of $SETTINGS['ware_rust_rate'] in the query string.

请先登录再写评论。