[PHP]Błąd w składni, które nie widzę :) Opcje

[Zielonkawy18]

[PHP] pobierz, plaintext 
<?php 
$nowy_uzytkownik = $_POST['uzytkownik'];
$nowe_haslo = $_POST['haslo'];
 
if (isset($_POST['dodaj']))
{
$sql='INSERT INTO konta_uzytkownikow (login, haslo) VALUES ('$_POST['uzytkownik']','$_POST['haslo']')';
$con = mysql_connect("mysql.cba.pl","xxx","xxx"); 
mysql_select_db("xxx");
mysql_query($sql);
}?>
[PHP] pobierz, plaintext 

Niestety wywala mi błąd składniowy:

[PHP] pobierz, plaintext 
Parse error: syntax error, unexpected T_VARIABLE in /virtual/hosting.php on line 73
[PHP] pobierz, plaintext 

Pozdrawiam

[Sephirus]

Wiesz, że dzwoni ale nie wiesz, w którym kościele (IMG:style_emoticons/default/smile.gif) Za radą przedmówcy poczytałeś o prepared statements (swoją drogą co nie do końca tu pomaga) ale pokićkałeś funkcję mysql_* z PDO...

jedno nie działa z drugim, zatem przejdź już na jedno (PDO):

[PHP] pobierz, plaintext 
<?php
try {
$con = new PDO('mysql:host=mysql.cba.pl;dbname=xxx', 'login', 'password');
} catch(Exception $e) {
    die((string) $e);
}
echo "polaczono i zaznaczono baze";
$stmt = "INSERT INTO `konta_uzytkownikow` (login, haslo) VALUES ('uczen', 'ucze_sie_php')";
$q = $con->prepare($stmt);
$q->execute();
echo "Jestes nauczony :)";
?> 
[PHP] pobierz, plaintext 

EDIT: apostrofy w SQL - Thx Nospor

Ten post edytował Sephirus 19.10.2012, 10:30:54