błąd w składni języka SQL? Opcje

[QaPi]

Witam. Kiedy próbuję wykonać skrypt to taki błąd mi wyskakuje:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' `wiadomosc`='sdfgbsdfgbdfhgbsdfgbsdflgsdfngn'' at line 1

z tego co mi google przetłumaczyły to oznacza to mniej wiecej:
Masz błąd w składni języka SQL; wyboru podręcznika odpowiada wersję serwera MySQL za prawo do używania składni w pobliżu "tekst" `= 'sdfgbsdfgbdfhgbsdfgbsdflgsdfngn''w linii 1

a oto plik:

[PHP] pobierz, plaintext 
<?php
session_start();
include("include/config.php");
include("player_class.php");
mysql_query("INSERT INTO chat SET `id_sender`=".$id.", `wiadomosc`='".$_POST['tekst']."'") or die(mysql_error());
 
header("Location: chat.php");
?>
[PHP] pobierz, plaintext 

Ps Nie wiem czy w odpowiedni dział dałem ten temat. Jak nie, to przepraszam/

[maly_swd]

prawdopodobnie w zmiennej POST dostajesz apostrofa ' i przez to cala skladnia sie sypie. To co dostajesz w POSCIe powino byc filtrowane

np na szybko:

[PHP] pobierz, plaintext 
mysql_query("INSERT INTO chat SET `id_sender`=".$id.", `wiadomosc`='".addslashes($_POST['tekst'])."'") or die(mysql_error());
[PHP] pobierz, plaintext 

[QaPi]

Niestety dalej nie działa...

[someone.cool]

Niestety dalej nie działa...

a może id jest NULL ? bo wtedy kferenda wygląda tak

CODE

INSERT INTO chat SET `id_sender`=, `wiadomosc`='wiadomosc';

na szczęście na mysql znam się lepiej niż na gramatyce (IMG:style_emoticons/default/winksmiley.jpg)

Ten post edytował someone.cool 24.09.2009, 18:31:38

[QaPi]

Nie... ID na 99% nie jest puste. Bo tą samą zmienną wyświetlam id użytkownika i poprawnie ją wyświetla. Więc nie powinna być pusta... Połączenie z bazą też jest prawidłowe...

[batman]

[PHP] pobierz, plaintext 
echo "INSERT INTO chat SET `id_sender`=".$id.", `wiadomosc`='".$_POST['tekst']."'";
[PHP] pobierz, plaintext 

i wklej to, co się wyświetliło.

[someone.cool]

albo daj

CODE

1. echo "INSERT INTO chat SET `id_sender`='".$id."', `wiadomosc`='".$_POST['tekst']."'";

Query się wykona dodając Ci tego "pewniaka" do bazy o ile nie masz unikatów ustawionych na tej kolumnie, a przeciwnie nowy błąd bedziesz miał (IMG:style_emoticons/default/winksmiley.jpg)

Ten post edytował someone.cool 24.09.2009, 21:28:28

[QaPi]

A jednak, ten pewniak jest pusty. Dzięki wielkie. Teraz to już z górki poleci jak wiem w czym błąd tkwi (IMG:style_emoticons/default/winksmiley.jpg)


edit: No, teraz pięknie działa (IMG:style_emoticons/default/biggrin.gif) Jeszcze raz wielkie dzięki

Ten post edytował QaPi 25.09.2009, 21:55:29