[php][sql]Sprawdzaniec istnienia w bazie Opcje

[MILICJA]

Siema (IMG:http://forum.php.pl/style_emoticons/default/snitch.gif) Otoz mam pewien problem za sprawdzaniem czy dany rekord jest bazie.
Sprawdzam to tak :

[PHP] pobierz, plaintext 
<?php
function sprawdzIst ($pid, $baza_danych) {
 
			$istnieje=  mysql_query("Select * FROM $baza_danych WHERE id = '$pid' ");
			$ile = mysql_num_rows($istnieje);
 
			if ( $ile == 0 ) { 
 
 
			print '<CENTER></ br></ br>Strona o podanym id nie istnieje<CENTER>';
 
 
			}else {
 
			wyPodstrone ($pid,$baza_danych);  // funkcja wyswietla podstrone ( to dziala poprawnie)
 
 
			}
 
		}
?>
[PHP] pobierz, plaintext 

Funkcja dziala bez zarzutu dopóki w "$pid" nie znajdzie sie / wtedy
mam oto taki komunikacik :

[SQL] pobierz, plaintext 
Warning: mysql_fetch_array(): supplied argument IS NOT a valid MySQL result resource IN podstrony_index.php ON line 41
[SQL] pobierz, plaintext 

Wie ktos co nalezy poprawic ?

Ten post edytował MILICJA 27.08.2006, 20:34:16

[limak]

po pierwsze to nie masz nigdzie listingowanym kodzie mysql_fetch_array wiec troche sciemniłeś z tym błędem, ale to nie ważne (IMG:http://forum.php.pl/style_emoticons/default/winksmiley.jpg) Musisz sobie zrobić walidację. Walidację zawsze trzeba robić na każdej zmiennej która jest doklejana do zapytania, bo inaczej skrypt jest podatny na atak.