[php] Śmieszny problem z kodem stronncowania Opcje

[mihipoznan]

Mam kod stronnicowania, który wygląda tak:

[PHP] pobierz, plaintext 
<?
 $page = $_GET['page'];
 $id_con = mysql_connect(localhost,x,x); //podajemy dane bazy MySQL konieczne do połączenia
 mysql_select_db($baza) or die("Nie moge zaznaczyc bazy danych");
 $zapytanie = "SELECT COUNT(*) FROM sprzedaz";
 $idzap = mysql_query($zapytanie) or die("Błąd zapytania.");
 $wszystkich=mysql_fetch_row($idzap);
 $ilestr=6;  // podajemy tutaj ilość wyników na jedną stronę.
 $podstron=ceil($wszystkich[0]/$ilestr);
 $id_con = mysql_connect(localhost,x,x); //podajemy dane bazy MySQL konieczne do połączenia
 mysql_select_db($baza) or die("Nie moge zaznaczyc bazy danych");
 $sql= "SELECT * FROM sprzedaz LIMIT ".(($page-1)*$ilestr).",".$ilestr*$page."";
 while($wiersz = mysql_fetch_array($sql) {
 
 //wyświetlamy zawartość tabeli za pomocą $wiersz[‘nazwa_pola’]
 
 }
 if ($page>1) echo "<a href=index1.php?url=3&page=".($page-1).">Poprzednia </a>"; else
 echo "Poprzednia ";
 echo '<a href="index1.php?url=3&page='.$page.'">'.$page.'</a>';
 if ($page<$podstron) echo "<a href=index1.php?url=3&page=".($page+1)."> Następna</a>";
 else echo " Następna";
 ?>
[PHP] pobierz, plaintext 

I wyskakuje błąd
Parse error: syntax error, unexpected T_STRING in /oferty.inc on line 61
czyli ta :

[PHP] pobierz, plaintext 
<?php
$id_con = mysql_connect(localhost,nazwa bazy,has&#322;o);
?>
[PHP] pobierz, plaintext 

Co tu jest źle ?(IMG:http://forum.php.pl/style_emoticons/default/haha.gif)

Aha hasło zawiera cyfry i litery i tak głupio to koloruje ..
[img]
http://img177.imageshack.us/img177/116/fragvu0.jpg[/img]

Ten post edytował mihipoznan 1.05.2008, 18:56:42

[marcio]

@Webdicepl myslenie boli (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

http://www.pphfarina.pl/index1.php?url=3&a...om%20sprzedaz/*

Milo sql inejection wczesniej nawet wyswietlilo baze i potem zapytanie pamietam ze bylo w nim limit -20, -30 ale juz nie pokazuje fakt zostaje ze luka jest nie bede kombinowal bo ci jeszcze cos z bazy usune
NIe wiem przy dodawaniu pliku byl blad sql ale pliki *.php chyba mozna uploadowac sprawdz czy masz shell';a w katalogu nie chce mi sie teraz kombinowac

Ten post edytował marcio 3.05.2008, 22:54:42