Forum PHP.pl

[PHP] pobierz, plaintext 
 global $title;
	$title = $_GET['album'];
	if ($title != null) {
	$query = mysql_query ('SELECT mark * FROM reviews WHERE album ='$title'');
	$fetch = mysql_fetch_assoc($query);
	echo($fetch); 
[PHP] pobierz, plaintext 

Oto fragment mojej funkcji. Mam problem ze zmienną query. Chcę, by ta funkcja pobierała daną ocenę (czyli mark) określonego albumu. Nazwa tego albumu ma być wpisana przez użytkownika i oznaczona jest zmienną $title. Jednak po zastosowaniu tego kodu otrzymuję ten błąd :



Szukałem w manualu, jednak tamtejsze metody jakoś także nie działają.

Ten post edytował Hikamare 11.01.2012, 18:53:53

To całe zapytanie jest jednym wielkim błędem, bo nie powinno się sklejać stringów w zapytaniach (czyt. SQL Injection). To miałeś na myśli?

Nie, miałem na myśli to, że nie objąłeś apostrofem tekstu w zapytaniu. Spojrz na "moje" zapytanie i porównaj ze "swoim"

SQLInjection to już zupełnie inna bajka.

[PHP] pobierz, plaintext 
"SELECT mark * FROM reviews WHERE album ='$title'"
[PHP] pobierz, plaintext 

Muszą być pojedyncze cudzysłowy, inaczej wyskoczy błąd.

W takim razie jak inaczej mogę wyjść KONKRETNY rekord z bazy ?