[SQL]zapis zapytan sql Opcje

[viamarimar]

Zapytanie takiej postaci dziala(tak na start)

[PHP] pobierz, plaintext 
mysql_query("UPDATE ".$prefix."users,".$prefix."dane SET ".$prefix."dane.dane_dataLogowanie = NOW(),".$prefix."users.users_online='1' WHERE ".$prefix."users.users_login='$user'") or die(mysql_error()); ;
[PHP] pobierz, plaintext 

Zapis do zmiennych pewnych danych o uzytkowniku

[PHP] pobierz, plaintext 
$ip = $_SERVER['REMOTE_ADDR'];
$host = gethostbyaddr($_SERVER['REMOTE_ADDR']);
$system = pokazSystem($_SERVER['HTTP_USER_AGENT']);
$przegladarka = pokazPrzegladarka($_SERVER['HTTP_USER_AGENT']);
[PHP] pobierz, plaintext 

i proba wpisania ich do zapytania:

[PHP] pobierz, plaintext 
mysql_query("UPDATE ".$prefix."users,".$prefix."dane SET ".$prefix."dane.dane_dataLogowanie = NOW(),".$prefix."dane.dane_ip ='$ip',".$prefix."dane.dane_host ='$host',".$prefix."dane.dane_system ='$system',".$prefix."dane.dane_przegladarka ='$przegladarka',".$prefix."users.users_online='1' WHERE ".$prefix."users.users_login='$user'") or die(mysql_error()); ;
[PHP] pobierz, plaintext 

zapytanie powyzej juz nie dziala,

Wechowane wyglada tak:

[PHP] pobierz, plaintext 
 UPDATE wpl_users,wpl_dane SET wpl_dane.dane_dataLogowanie = NOW(),wpl_dane.dane_ip ='::1',wpl_dane.dane_host ='XXX',wpl_dane.dane_system ='Windows 8.1',wpl_dane.dane_przegladarka ='Firefox',wpl_users.users_online='1' WHERE wpl_users.users_login='root'  
[PHP] pobierz, plaintext 

przekazuje wszystkie dane ktore chce jednak nie wpisuje ich do bazy o co chodzi?! pola w bazie sa, dane sa nalezy je tylko upnac, z czym ten "program" ma klopot z czym ja mam klopot?

[freewalker]

dziwię się, że w ogóle pierwsze zapytanie weszło, postaraj się zmienne dać poza zakres cudzyłowia, czyli wszystko na przykładzie:

[PHP] pobierz, plaintext 
WHERE ".$prefix."users.users_login='".$user."'")
[PHP] pobierz, plaintext 

zamiast:

[PHP] pobierz, plaintext 
WHERE ".$prefix."users.users_login='$user'")
[PHP] pobierz, plaintext 

zastosuj powyższą uwagę do wszystkich zmiennych, które zawarłeś w treści zapytania a nie rozdzieliłeś ich poza jego zakres

Ten post edytował freewalker 16.02.2015, 15:45:26