[php] Mój kod ie dodaje wpisu do bazy Opcje

[Luke_Star]

Mam problem ze skryptem poniewaz zdaje mi sie ze wszystko jest OK niestewty nie daodaj mi wpisu do bazy i nie wiem dlaczego, moze wy pomozecie

[PHP] pobierz, plaintext 
<?
if (isset($_POST['submit_autor'])&& isset($_POST['submit_text']))
{
$connect=@mysql_connect("localhost","root","");
mysql_select_db('baza');
 
$submit_autor=$_POST['submit_autor'];
$submit_text=$_POST['submit_text'];
 
$query='INSERT INTO oficial_cytaty VALUES(\"$submit_autor\",\"$submit_text\")';
$write=mysql_query ($query)
 
echo 'Teść autora $submit_autor została pomyślnie dodana';
}
else {
echo "BŁĄD W TRAKCIE WYKONYWANIA SKRYPTU"; }
 
if (isset($_GET['panel']) && $_GET['panel']=="submit") {
?>
<form action="panel.php" method="post">
<input type="text" name="submit_autor" size="30">
textarea name="submit_text" wrap="VIRTUAL"></textarea>
<input type="submit" value="Dodaj">
</form>
<?
}
else {
 
echo "Błędny Parametr lub zła ścieżka (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) ";
}
?>
[PHP] pobierz, plaintext 

[zbig13]

Tak na pierwszy rzut oka to nie pasuje mi wiersz 10:

[PHP] pobierz, plaintext 
<?php
$query='INSERT INTO oficial_cytaty VALUES(\"$submit_autor\",\"$submit_text\")';
?>
[PHP] pobierz, plaintext 

po co dajesz \ przed cudzysłowem? Jeżeli cały zapytanie byłoby objęte znakami " ", to wtedy tak, ale zapytanie masz objęte apostrofami więc nie trzeba. Poza tym bezpieczniej zrobić tak:

[PHP] pobierz, plaintext 
<?php
$query="INSERT INTO oficial_cytaty VALUES('".$submit_autor."', '".$submit_text."')";
?>
[PHP] pobierz, plaintext 

Poczytaj trochę o stosowaniu zmiennych w stringach.

PS. jak nie pójdzie to wyłącz wyciszanie błedów przed mysql_connect (usuń znak @).

Edit: no nie, @nospor mnie uprzedził (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował zbig13 28.03.2006, 20:00:30