Forum PHP.pl

Witam
Mam skrypt który zapisuje dane studenta do bazy mysql za pomocą poniższego kodu:

[PHP] pobierz, plaintext 
<?php
$addStudentQuery=' INSERT INTO '._STUDENT_DB_TABLE.' (studentid, firstname, secondname, lastname, birthdate, birthplace, phone, parentsname, parentsphone, adres, cnumber)          VALUES
("'.mysql_escape_string($studentid).'",  "'.mysql_escape_string($firstname).'", "'.mysql_escape_string($secondname).'", "'.mysql_escape_string($lastname).'",  "'.$birthdate.'", "'.mysql_escape_string($birthplace).'", "'.mysql_escape_string($phone).'",  "'.mysql_escape_string($parentsname).'", "'.mysql_escape_string($parentsphone).'", "'.mysql_escape_string($adres).'" ENCODE('.$cnumber.',""))    ';
        @mysql_query($addStudentQuery) or die("studentAddStudent(): ".mysql_error());
        return mysql_insert_id();
?>
[PHP] pobierz, plaintext 

Nie mam problemów z pobieranie danych z bazy danych ale niestety w powyższym kodzie nie działa mi kodowanie: ENCODE('.$cnumber.',"")
i przekazywanie danych do bazy nie działa.
Jeżeli ktoś wie gdzie popełniłem błąd to bardzo proszę o pomoc.

Ten post edytował przemokrosno 3.08.2009, 12:12:31

Wywal małpę sprzed mysql_query" title="Zobacz w manualu PHP" target="_manual, pokaż co zwraca mysql_error" title="Zobacz w manualu PHP" target="_manual, wtedy będziemy rokować. ;]

To zwraca nawet bez wyrzucenia @ sprzed mysql_query($addStudentQuery) or die("studentAddStudent(): ".mysql_error());

[SQL] pobierz, plaintext 
studentAddStudent(): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ENCODE(,""))' at line 2
[SQL] pobierz, plaintext 

Strzelam: register_globals. Dodaj na początku skryptu:

[PHP] pobierz, plaintext 
<?php
extract($_POST);
?>
[PHP] pobierz, plaintext 

lub $_GET jeśli przesyłasz formularz getem.

Po dodaniu tego wywaliło taki błąd:

[SQL] pobierz, plaintext 
studentAddStudent(): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ENCODE(37384559,""))' at line 2
[SQL] pobierz, plaintext 

Czyli już jest lepiej bo przynajmniej przechwytuje ciąg do zakodowania ale nadal nie działa.
Znalazłem i działa - brakowało przecinka przed ENCODE('.$cnumber.',"")

Ten post edytował przemokrosno 3.08.2009, 12:43:43