Forum PHP.pl

Mam pewien problem, napisałem sobie kod php z zapytaniem MySQL, tylko, że nie działa. Znaczy działa ale nie tak jak ja chcę.

[PHP] pobierz, plaintext 
<?php
	$host = 'host';
	$base = 'baza';
	$baseuser = 'user';
	$basepass = 'haslo';
 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
		$test = "wpis";
	 	$query="INSERT INTO webexamples VALUES ('$wpis')";
		if (mysqli_query($db_lnk, $query)){
			echo "wpisano";
		}
		else
		{	
			echo "nie wpisane";
		}
	}	
	else
	{
		echo "brak połączenia";
	}
	$db_lnk -> close();
 
?>	
[PHP] pobierz, plaintext 

Cały czas przy

[PHP] pobierz, plaintext 
if (mysqli_query($db_lnk, $query)){
			echo "wpisano";
		}
		else
		{	
			echo "nie wpisane";
		}
[PHP] pobierz, plaintext 

Wyskakuje nie wpisano, nie wiem dlaczego ten warunek przyjmuje wartość false. Wcześniej zczytywałem zmienne z formularza ale teraz to uprościłem, żeby nie mieszać niepotrzebnie. Jak to zapytanie będzie działac, to będę zczytywał z _POST

Ciapki i łączenie ciągów już nie obowiązuje?

[PHP] pobierz, plaintext 
$query="INSERT INTO webexamples VALUES (";
	 	$query.="3";
	 	$query.=")";
[PHP] pobierz, plaintext 

Jeszcze trochę to uprościłem - jest dokładnie to samo.

Tzn. jak mam podac kolumny? Myślałem, że po VALUES będzie wpisywał po kolei, też tak zmieniłem, mam 4 kolumny

[PHP] pobierz, plaintext 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
 
	 	$query="INSERT INTO webexamples VALUES (";
	 	$query.="3,'test','test1','test2'";
	 	$query.=")";
[PHP] pobierz, plaintext 

Efekt ciągle ten sam, pierwszą mam kolumnę ID jako integer, potem mam 3 kolumny jako TINYTEXT.

Z powyższymi sobie poradziłem idealnie dzięki Waszej pomocy, natomiast mam problem z tym:

[PHP] pobierz, plaintext 
	$query="INSERT INTO webexamples VALUES (";
	 	$query.="5, $_POST['title'], '$test1', 'dtest','test2'";
	 	$query.=")"; 
[PHP] pobierz, plaintext 

Znowu się zawiesiłem, chodzi o tę nieszczęsną tablice _POST

A tu jest błąd
Parse error: syntax error, unexpected '' (T_ENCAPSED_AND_WHITESPACE), expecting identifier (T_STRING) or variable (T_VARIABLE) or number (T_NUM_STRING) in /home/dukov/ftp/testphp/sendscript.php on line 11

Ktoś pomoże?

{$_POST['title']}

O już coś do przodu ale natknąłem się na kolejny problem, wartość zamiast jako wartość traktuje jako nazwę kolumny

[PHP] pobierz, plaintext 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
		$test = 4;
		$test1 ='test';
	 	$query="INSERT INTO webexamples VALUES (";
	 	$query.="5, {$_POST['title']} , '$test1', 'dtest','test2'";
	 	$query.=")";
[PHP] pobierz, plaintext 

Tak to przepisałem, a wyświetla taki błąd:

Unknowncolumn 'wpis' in 'field list'

nie masz w bazie w tabeli kolumny o nazwie wpis

Mistrzu, wiem. Ale ja chce, żeby traktowało mi to jako wartość, a nie jako nazwę kolumny. O tym piszę zresztą.

Jak chcesz, by wartosc traktowano jako tekst a nie nazwe kolumny, to powiedz dla mysql ze to tekst... Kurcze, uzyj apostofow, tak jak to robisz przy innych wartosciach tekstowych. Jedna wartosc bierzesz w apostrof, inna nie i zdziwiony :/

Dziwnie masz to napisane - brakuje mi tu nazw kolumn ja mam u siebie tak:

[PHP] pobierz, plaintext 
 
INSERT INTO tabela
						(id_bledu, email, text_zgloszenia)
						VALUES
						('".$_POST['oferta_id']."', '".$_POST['email_blad']."', '".$_POST['tekstarea']."')
 
 
 
[PHP] pobierz, plaintext 

Pozdrawiam

@ InosU31 nazwy kolumn nie sa potrzebne.

Owszem, sa przydatne, ale nie sa potrzebne. Problemem tutaj jest brak apostrofow jak pisalem

@nospor dzięki za info nie wiedziałem o tym ;-) Dałbym Ci łapkę ale nie widzę takiej opcji ;-)

Napisałem swoją odpowiedź żeby Dukov wiedział jak zapisać te apostrofy ;-)

Pozdrawiam

Jesli faktycznie masz tak u siebie, to polecam lekture SQL INJECTION

Dobra dzięki panowie. PHP się ucze, a ostatnio mam ciężki okres i wszystko do mnie dociera w połowie. Się ogarnę i będę kombinował. Ale jeśli ma ktoś chęć mi napisać tą linijke, to byłbym wdzięczny. Bo uczę się tego z książek, neta po pracy, przed pracą i na przerwie o ile mam czas, więc proszę o wyrozumiałość

Przeciez dostales juz odpowiedzi jak masz to poprawic

Poczytaj o http://php.net/manual/pl/mysqli.prepare.php wtedy odejdzie problem łączenia ciągów i zabezpieczeń.

Dostałem, zmieniłem tak jak wjkeił przykład InosU31

[PHP] pobierz, plaintext 
<?php
	$host = 'sql.dukov.nazwa.pl';
	$base = 'dukov';
	$baseuser = 'dukov';
	$basepass = '1Kurwa2Kurwa';
 
	if ($db_lnk = mysqli_connect($host, $baseuser, $basepass, $base)){
		$test = 4;
		$test1 ='kutas';
	 	$query="INSERT INTO webexamples 
	 	(title, desci, link)
	 	VALUES (";
	 	$query.="('".$_POST['title']."', '".$_POST['opis']."', '".$_POST['link']."')";
 
		if (mysqli_query($db_lnk, $query)){
			echo "wpisano";
		}
		else
		{	
			echo mysqli_error($db_lnk); 
		}
	}	
	else
	{
		echo "do dupy";
	}
	$db_lnk -> close();
 
?>	
[PHP] pobierz, plaintext 

Teraz wywala taki błąd

Youhave an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near '' at line 3

Tym razem muszę mieć nazwy kolumn, bo w tabeli mam pierwzą kolumnę ID jako auto increment.