[cok_yasa_kamil]

merhabalar arkadaşlar. bir sorun değil de bilgi paylaşmak istedim.
yazdığım blog sitemde menüye arşiv altında yazıların aylara göre Ocak 2006 - Şubat 2006... gibi alt alta sıralanmasını istedim. Sağdan soldan baktım bulamadım. Çeşitli SQL sorguları var fakat benim istediğim uygun çözümle karşılaşmadım. Elimde betaparticle blog'una ait ücretsiz blog sistemi vardı. açtım kodlarını şunları kendime uyarladım ( bu kodlar elimizdeki veritabanında bloglar adlı tablomuzun tarih sütunu olduğu varsayımında yazılmıştır (ASP kodu )):

PHP Code:

<% Set Arsiv = Conn.Execute("SELECT DISTINCT Month(tarih) as AYarsiv,_
 Year(tarih) as YILarsiv FROM bloglar ORDER BY Year(tarih) DESC, Month(tarih) DESC") %>
<%Do While Not Arsiv.Eof %>
<a href="arsiv.ASP?ayi=<%=Arsiv("ayarsiv")%>&yili="<%=Arsiv("yilarsiv")%>">
<%=MonthName(Arsiv("ayarsiv"))%>&nbsp;<%=Arsiv("yilar siv")%></a>

<% Arsiv.MoveNext : Loop %>
<% Arsiv.Close 
 Set Arsiv = Nothing %> 


daha sonra da arsiv.ASP sayfamıza gelen ayi ve yili querystring'lerimizi de SQL sorgumuza şöyle yazdık:

PHP Code:

ayi = Request.QueryString("ayi")
yili = Request.QueryString("yili")

if isnumeric(ayi) then 'ayi bilgisi sayısal mı?
ayi=Request.QueryString("ayi")
else
ayi= "3"
end if

if isnumeric(yili) then 'yılı bilgisi sayısal mı?
yili=Request.QueryString("yili")
else
yili= "2006"
end if 

Set Arsivle = Conn.Execute("select * from bloglar where month(tarih)='"&ayi&"'_
AND year(tarih)='"&yili&"' order by tarih desc" ) 


bu şekilde aylara göre verilerimizi sıralatabiliyoruz. ancak şunu unutmamak lazım, tarih sütunundaki veri tipiniz tarih/saat olmalı. yoksa buradakiler çalışmayabilir.
(not: çok fazla ASP ve SQL bilgim yoktur. sadece öğrendiğim bir şeyi ben gibi arayan vatandaş olursa diye paylaşmak istedim)

[selected]

querystring ile gelen değişkeni SQL koduna direk yazmak sakıncalı olabilir. öncelikle alıp bi kontrolden geçirirsen güzel olur

[burakco]

selected bu kontrol dediğin şey nedir acep anlatabilir misin?

[blackinwhite]

group by ile yapabilirsin,

SELECT MONTH(tarih) AS [idMonth], YEAR(tarih) AS [idYear], COUNT(*) AS [numCount] FROM zoque a GROUP BY YEAR(tarih), MONTH(tarih) ORDER BY [idYear] DESC, [idMonth] DESC

gibi

[cok_yasa_kamil]

@selected;
sen öyle dedin biz de öyle yazdık
ok, anladım. ama yine de sorayım, kontrolden maksat, trim veya isnumeric gibi sayı kontrolü mü?
o zaman şöyle yazalım;

PHP Code:

ayi = Request.QueryString("ayi")
yili = Request.QueryString("yili")

if isnumeric(ayi) then 'ayi bilgisi sayısal mı?
ayi=Request.QueryString("ayi")
else
ayi= "3"
end if

if isnumeric(yili) then 'yılı bilgisi sayısal mı?
yili=Request.QueryString("yili")
else
yili= "2006"
end if 


yeni SQL sorgusu da şöyle:

PHP Code:

"select * from bloglar where  month(tarih)=_
'"&ayi&"' AND year(tarih)='"&yili&"' order by tarih desc" 


önemli bir güvenlik açığı için teşekkürler....
( zaten 2003 yılında şuradaki konuda bu mesele ele alınmış)

[selected]

byRAM tarafından gönderilen mesaj:

@selected;
sen öyle dedin biz de öyle yazdık

beni başka birisiyle karıştırdınız heralde neyse başka forumlardaki konular ile birleştirmeyelim dimi
ben SQL injection den bahsetmiştim zaten byramda söylediğimin güvenlik olduğunu anlamış.