Changeset 61 for trunk/var/www/info/alkis/alkisnamstruk.php

Timestamp:

12/16/10 12:36:42 (13 years ago)

Author:

astrid.emde

Message:

Umstellung auf prepared statements

File:

• trunk/var/www/info/alkis/alkisnamstruk.php (modified) (4 diffs)

trunk/var/www/info/alkis/alkisnamstruk.php

@@ -63 +63 @@
 
 $sql="SELECT nachnameoderfirma, anrede, vorname, geburtsname, geburtsdatum, namensbestandteil, akademischergrad ";
-$sql.="FROM ax_person WHERE gml_id='".$gmlid."'";
-
-$res=pg_query($con,$sql);
+$sql.="FROM ax_person WHERE gml_id= $1;";
+
+$v = array($gmlid);
+$res = pg_prepare("", $sql);
+$res = pg_execute("", $v);
+
 if (!$res) {echo "\n<p class='err'>Fehler bei Zugriff auf Namensnummer</p>\n";}
 if ($idanzeige) { linkgml($gkz, $gmlid, "Person"); }
@@ -90 +93 @@
         $sql.="FROM   ax_anschrift a ";
         $sql.="JOIN   alkis_beziehungen b ON a.gml_id=b.beziehung_zu ";
-        $sql.="WHERE  b.beziehung_von='".$gmlid."' ";
+        $sql.="WHERE  b.beziehung_von= $1 ";
         $sql.="AND    b.beziehungsart='hat';"; //"ORDER  BY ?;";
         //echo "\n<p class='err'>".$sql."</p>\n";
-        $resa=pg_query($con,$sql);
+        
+        $v = array($gmlid);
+        $resa = pg_prepare("", $sql);
+        $resa = pg_execute("", $v);
+
         if (!$resa) echo "\n<p class='err'>Fehler bei Adressen.<br>\nSQL= ".$sql."</p>\n";
         $j=0;
@@ -136 +143 @@
         $sql.="JOIN  ax_buchungsblatt  g   ON bng.beziehung_zu=g.gml_id ";
         $sql.="JOIN  ax_buchungsblattbezirk b ON g.land = b.land AND g.bezirk = b.bezirk ";
-        $sql.="WHERE bpn.beziehung_zu='".$gmlid."' ";
+        $sql.="WHERE bpn.beziehung_zu= $1 ";
         $sql.="AND   bpn.beziehungsart='benennt' AND bng.beziehungsart='istBestandteilVon' ";
         $sql.="ORDER BY g.bezirk, g.buchungsblattnummermitbuchstabenerweiterung;";
@@ -142 +149 @@
 
         //echo "\n<p class='err'>".$sql."</p>\n";
-
-        $resg=pg_query($con,$sql);
+        $v = array($gmlid);
+        $resg = pg_prepare("", $sql);
+        $resg = pg_execute("", $v);
+
         if (!$resg) echo "\n<p class='err'>Fehler bei Grundbuch.<br>\nSQL= ".$sql."</p>\n";
         $j=0;