[MySQL] Problem z zapytaniem Opcje

[Malas]

Mam pewien formularz który chcę wykorzystać jako dodawanie komentarzy. Mam problem z poprawnym skonstruowaniem zapytania.

Po kodzie formularza jest:

[PHP] pobierz, plaintext 
<?php
$imie = $_POST['imie'];
$email = $_POST['email'];
$www = $_POST['www'];
$submitted = $_POST['submitted'];
 
if (isset($_POST['submitted'])) {
 // news_id == id
 
$news_id == $id;
 
// Utwórz zapytanie.
$query = "INSERT INTO comments ('news_id', 'imie', 'email', 'www') VALUES ('$news_id', '$imie', $email', $www')"; 
            $result = mysql_query ($query) or die(mysql_error()); // Wykonaj zapytanie.
 
 
echo 'Komentarz został dodany!';
 
}
?>
[PHP] pobierz, plaintext 

Po wprowadzeniu jakichkolwiek danych i wysłanie formularza powoduje:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''news_id', 'imie', 'email', 'www') VALUES ('', 'a', a', a')' at line 1

Jaki robię błąd?(IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[artur_dziocha]

przejrzyj jeszcze raz kod
brakuje ci apostrofów

[mac_fly]

[SQL] pobierz, plaintext 
<?php
$imie = mysql_real_escape_string(htmlspecialchars(addslashes($_POST['imie'])));
$email =  mysql_real_escape_string(htmlspecialchars(addslashes($_POST['email'])));
$www =  mysql_real_escape_string(htmlspecialchars(addslashes($_POST['www'])));
$submitted =  mysql_real_escape_string(htmlspecialchars(addslashes($_POST['submitted'])));
 
IF (isset($_POST['submitted'])) 
{
 // news_id == id
 
$news_id == $id;
 
// Utwórz zapytanie.
$query = "INSERT INTO comments (news_id, imie, email, www) VALUES ('.$news_id.', '.$imie.', '.$email.', '.$www.')"; 
            $result = mysql_query ($query) OR die(mysql_error()); // Wykonaj zapytanie.
 
 
echo 'Komentarz został dodany!';
 
}
?>
[SQL] pobierz, plaintext 

Zobaczy czy tak ci bedzie działczyło.

Ten post edytował mac_fly 15.04.2009, 19:08:45

[artur_dziocha]

nie bedzie ale tak powinno

[PHP] pobierz, plaintext 
<?php
'".$news_id."', '".$imie."', '".$email."', '".$www."')
?>
[PHP] pobierz, plaintext 

[Malas]

[SQL] pobierz, plaintext 
<?php
$imie = mysql_real_escape_string(htmlspecialchars(addslashes($_POST['imie'])));
$email =  mysql_real_escape_string(htmlspecialchars(addslashes($_POST['email'])));
$www =  mysql_real_escape_string(htmlspecialchars(addslashes($_POST['www'])));
$submitted =  mysql_real_escape_string(htmlspecialchars(addslashes($_POST['submitted'])));
 
IF (isset($_POST['submitted'])) 
{
 // news_id == id
 
$news_id == $id;
 
// Utwórz zapytanie.
$query = "INSERT INTO comments (news_id, imie, email, www) VALUES ('.$news_id.', '.$imie.', '.$email.', '.$www.')"; 
            $result = mysql_query ($query) OR die(mysql_error()); // Wykonaj zapytanie.
 
 
echo 'Komentarz został dodany!';
 
}
?>
[SQL] pobierz, plaintext 

Zobaczy czy tak ci bedzie działczyło.

Działa, wielkie dzięki:)