Ayuda con TRIGGER :(

[Mikelon85]

mysql> CREATE TRIGGER upd_check BEFORE UPDATE ON archivos
-> FOR EACH ROW
-> BEGIN
-> IF NEW.artist LIKE '%<%' THEN
-> SET NEW.artist = OLD.artist;
-> END IF;
-> END;//
Query OK, 0 rows affected (0,01 sec)

Hola, he hecho este TRIGGER pero me sigue dejando actualizar el campo artist de la tabla archivos con el caracter <

A que se debe???

Muchas gracias!!

[huesos52]

Deberías validar por fuera del trigger cual es el contenido del valor a insertar.

Dentro del trigger, siempre se va a ejecutar los valores que se han ingresado.

Un saludo

[Mikelon85]

Iniciado por huesos52

Deberías validar por fuera del trigger cual es el contenido del valor a insertar.

Dentro del trigger, siempre se va a ejecutar los valores que se han ingresado.

Un saludo

el problema es que me han hecho un par de injections, por eso quiero asegurarme con el trigger.

[gnzsoloyo]

¿Y cómo pudieron meter el código? Si usaron TextBoxes, entonces puedes hacer lo que dice huesos52: Controlarlo en el formulario.
Yo, personalmente, preferiría controlarlo por stored procedures, ya que en ellos los valores entran como parámetros y no como sentencias, lo que hace que un SQL injection genere un error de sintaxis y en todo caso, si llega a entrar, genera un error de parámetro, porque el SQL injection debe llevar símbolos que los SP no admiten como entrada de variables (no manejan ni parámetros TEXT ni BLOB).

[chechere]

yo te aconsejaria negar en la condicion:

mysql> CREATE TRIGGER upd_check BEFORE UPDATE ON archivos
-> FOR EACH ROW
-> BEGIN
-> IF NEW.artist not LIKE '%<%' THEN
-> -- colocas la setencia que quieres hacer directamente (bien sea el update o el insert)
-> END IF;
-> END;//