orderby php

Ответ от Pentagon[гуру]
Блин.. что это? В вашем скриптике явная SQL inj о_О
<?php
$mysqli = new mysqli('localhost', 'root', '', 'db_name');
if($mysqli->error) exit('Connect error');
else {
if(isset($_GET['sort'], $_GET['orderby'])) {
$sort = trim(htmlspecialchars($_GET['sort']));
$order_by = trim(htmlspecialchars($_GET['orderby']));
$sort = $mysqli->real_escape_string($sort);
$order_by = $mysqli->real_escape_string($order_by);
$query = $mysqli->query("SELECT * FROM `files` ORDER BY '$order_by' '$sort'");
if($query) {
$row = $query->fetch_assoc();
print_r($row);
}
else exit('Query error');
}
?>

Ответ от 3 ответа[гуру]

Ответ от 3 ответа[гуру]