Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [MySQL][PHP]Błędne zapytanie do bazy danych
Lunerien
post 16.01.2015, 23:02:21
Post #1





Grupa: Zarejestrowani
Postów: 7
Pomógł: 0
Dołączył: 16.01.2015

Ostrzeżenie: (0%)
-----

Witam jest to mój pierwszy post na forum i jeden z pierwszych skryptów. Za każdym razem dostaję informację o błędnym zapytaniu i nie wiem dlaczego. Czy jest ktoś w stanie przeczytać mój kod i wskazać błąd
[PHP] pobierz, plaintext 
  1. <html>
  2. <head>
  3. <title>dodawanie</title>
  4. </head>
  5. <body>
  6. <?php
  7.  
  8. include 'db_config.php';
  9. $tytul=$_POST['tytul'];
  10. $tresc=$_POST['tresc'];
  11. $autor=$_POST['autor'];
  12. $data=$_POST['data'];
  13.  
  14. if(!$tytul)
  15. {
  16. 	echo 'podaj tytuł';
  17. 	exit;
  18. }
  19. if(!$tresc)
  20. {
  21. 	echo 'podaj treść';
  22. 	exit;
  23. }
  24. if(!$autor)
  25. {
  26. 	echo 'podaj autora';
  27. 	exit;
  28. }
  29. if(!$data)
  30. {
  31. 	echo 'podaj date';
  32. 	exit;
  33. }
  34.  
  35. 	$link = new mysqli($db_serwer,$db_login,$db_haslo,$db_tabela);
  36.  
  37.  
  38. 	if(mysqli_connect_errno()) 
  39. 	{
  40. 		echo 'Błąd połączenia z bazą danych';
  41. 		exit;
  42. 	}
  43. 	$zapytanie="INSERT INTO `str` (`tytul`, `tresc`, `data`, `autor`) VALUES ('".$tytul."','".$tresc."','".$data."','".$autor."')";
  44.  
  45. 		$idzapytania=mysql_query($zapytanie)
  46. 		or die('błędne zapytanie');
  47.  
  48. 		mysqli_close($link);
  49.  
  50. 	echo "<h1>";
  51. 	echo $tytul."</h1>\n";
  52.  
  53. 	echo "<p class='tresc'>";
  54. 	echo $tresc."</p>\n";
  55.  
  56. 	echo "<p class='opis'>";
  57. 	echo $autor." [<i>".$data."</i>]";
  58. 	echo "</p>\n";
  59.  
  60.   echo "<hr>";
  61. ?>
  62. </body>
  63. </html>
[PHP] pobierz, plaintext

Z góry dziękuję

Ten post edytował Lunerien 16.01.2015, 23:12:05
Go to the top of the page
+Quote Post
Daimos
post 17.01.2015, 12:41:23
Post #2





Grupa: Zarejestrowani
Postów: 1 319
Pomógł: 118
Dołączył: 26.11.2003
Skąd: Lublin

Ostrzeżenie: (0%)
-----

Musisz przerabiać stringi, zanim podasz je do zapytania, jak wpiszesz sobie na forum sql injection znajdziesz podpowiedzi.
Wyświetl sobie zapytanie, zamiast je wykonywać i na pewno będzie widać problem. Oprócz tego możesz skorzystać z mysql_error

Nie zauważyłem wcześniej, ale mieszasz trochę, bo korzystasz z mysqli, a zapytanie wywołujesz przestarzałym mysql_, popraw to smile.gif

Ten post edytował Daimos 17.01.2015, 12:42:33


--------------------
scriptun.com. Startup z poradnikami do gier ttp.zone i ttpzone.pl
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 16.06.2025 - 22:09
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn