[MySQL][SQLite]$GET i SQL problem z powiązaniem Opcje

[arstherapia]

Czołem,

siedzę, kodzę i znowu natrafiłem na problem.


Chciałbym, żeby wyświetlało produkty z danej kategorii w takiej bootstrapowej tabelce.


Przypisuję pole z bazy, tj. kat_id do linku:

[PHP] pobierz, plaintext 
foreach($result as $row)
	{ echo '<center><div id="kategorie" class="col-lg-2"><strong>'.$row['kat_nazwa'].'</strong></br></br><a class="btn btn-default btn-sm" href="kategorie_listing_full.php?kat_id=' . ( $row['kat_id'] ) . '">Przeglądaj</a></div></center>';
[PHP] pobierz, plaintext 

Niestety, gdy klikam na link, to... pusto. Fragment z kategorie_listing_full.php to:

[PHP] pobierz, plaintext 
<?php 
	$kat_id = $_GET['kat_id']; 
	$result = $db->query('SELECT Okladka, Nazwa, short_opis FROM filmy
		inner join filmy_kategorie on filmy.film_id = filmy_kategorie.film_id
                where filmy_kategorie.kat_id = $kat_id');
 
foreach($result as $row)
	{ echo '<div id="filmlista" class="col-lg-6"><center>
 
					<div class="col-lg-4">
					<img src="'.$row['Okladka'].'" class="picColor"/> 
					</div></center>';
 
echo '<center>		<div class="col-lg-8"><h5><strong>'.$row['Nazwa'].'</strong></h5></br>'.$row['Nazwa'].'<br/><br/>'.$row['short_opis'].'<br/><br/>
					<button type="button" class="btn btn-default">Zobacz opis i fragment filmu</button>
					</div>
 
				</div></center>';
 
	}
?>
[PHP] pobierz, plaintext 

Gdy wpiszę na sztywno np.

[SQL] pobierz, plaintext 
WHERE filmy_kategorie.kat_id = 3'
[SQL] pobierz, plaintext 

, to jest ok. Gdy chcę ze zmienną $get, to kaplica.

Proszę o podpowiedź...

Ten post edytował arstherapia 21.09.2014, 16:28:35

[irekk]

Prosisz się o sql injection

jak chcesz wrzucac zmienne do stringow to obejmuj string znakami cudzyslowia

[PHP] pobierz, plaintext 
"SELECT Okladka, Nazwa, short_opis FROM filmy
inner join filmy_kategorie on filmy.film_id = filmy_kategorie.film_id
where filmy_kategorie.kat_id = $kat_id"
[PHP] pobierz, plaintext