Changeset 61 for trunk/var/www/info/alkis/alkisgebaeudenw.php

Timestamp:

12/16/10 12:36:42 (13 years ago)

Author:

astrid.emde

Message:

Umstellung auf prepared statements

File:

• trunk/var/www/info/alkis/alkisgebaeudenw.php (modified) (3 diffs)

trunk/var/www/info/alkis/alkisgebaeudenw.php

@@ -57 +57 @@
 $sqlf.="FROM ax_flurstueck f ";
 $sqlf.="JOIN ax_gemarkung  g ON f.land=g.land AND f.gemarkungsnummer=g.gemarkungsnummer ";
-$sqlf.="WHERE f.gml_id='".$gmlid."';";
-$resf=pg_query($con,$sqlf);
+$sqlf.="WHERE f.gml_id= $1;";
+
+$v = array($gmlid);
+$resf = pg_prepare("", $sqlf);
+$resf = pg_execute("", $v);
+
 if (!$resf) {
         echo "\n<p class='err'>Fehler bei Flurst&uuml;cksdaten\n<br>".$sqlf."</p>\n";
@@ -147 +151 @@
 
 // ID des aktuellen FS
-$sqlg.="WHERE f.gml_id='".$gmlid."' "; 
+$sqlg.="WHERE f.gml_id= $1 "; 
 
 // ALT: "within" liefert nur Gebaeude, die komplett im Flurstueck liegen
@@ -166 +170 @@
 // ax_gebaeude  (zeigtAuf) ax_LagebezeichnungMitHausnummer    (HauptgebÀude)
 // ax_gebaeude  (hat)      ax_LagebezeichnungMitPseudonummer  (NebengebÀude)
-$resg=pg_query($con,$sqlg);
+
+$v = array($gmlid);
+$resg = pg_prepare("", $sqlg);
+$resg = pg_execute("", $v);
+
 if (!$resg) {
         echo "\n<p class='err'>Keine Geb&auml;ude ermittelt.<br>\nSQL=<br></p>\n";