Avatar billede pioneer2k Nybegynder
25. juli 2004 - 11:34 Der er 5 kommentarer og
1 løsning

fejl i forbindelse til database??

Hej gutter

Jeg har en slags profil side, hvor man kan indtaste diverse info om sig selv, men jeg har fundet ud af, at når jeg bruger tegnet: '  går den amok, ok kommer med denne fejlmeddelelse

DEBUG MODE

SQL Error : 1064 You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '2'' at line 1

Det er kun med dette tegn  '  at den laver fejlen, har prøvet med alle andre, og det virker fint når jeg opdaterer profilen.

Det ser ud til at være på linie 1 i php-filen, så sådan ser de første par linier ud:

$sql = "SELECT user_id FROM ".USERS_TABLE." WHERE username = '".$HTTP_GET_VARS['admin']."'";
    if( !($result = $db->sql_query($sql)) )
    {
        message_die(GENERAL_ERROR, 'Fejl!', '', __LINE__, __FILE__, $sql);
    }
    $row = $db->sql_fetchrow($result);
    if($row['user_id'] != "" AND ($userdata['username'] == $HTTP_GET_VARS['admin'] OR $userdata['user_level'] == ADMIN))
    {
        $uid = $row['user_id'];

Hvad er det her der gør, at den ikke vil acceptere dette tegn?

Det nager mig virkelig, for skal nemlig bruge det snart :s

Derfor giver jeg 200 point til den som lige kan finde fejlen og løsning på problemet ;-)

MVH Allan/pioneer2k
Avatar billede silex Nybegynder
25. juli 2004 - 11:46 #1
Dit problem er sansynligvis, at du ikke bruger addslashes når du indsætter linier i din tabel.

Brug addslashes (som indsætter en \ før ' og "). Brug stripslashes inden du bruger outputtet fra databasen igen.

Læs mere her:

http://www.php.net/manual/en/function.addslashes.php
http://www.php.net/manual/en/function.stripslashes.php

Mvh.
Peter
Avatar billede rasmusbg Nybegynder
25. juli 2004 - 11:48 #2
Det er fordi ' bruges i SQL til at starte og afslutte strenge. I MySQL kan denne escapes ved at man sætter en ekstra ', derfor skal du inden du smider en streng erstatte alle ' med ''. Dette gøres vha. str_replace($search, $replace, $string).

$admin = str_replace("'","''",$HTTP_GET_VARS['admin']);
$sql = "SELECT user_id FROM ".USERS_TABLE." WHERE username = '".$admin."'";
    if( !($result = $db->sql_query($sql)) )
    {
        message_die(GENERAL_ERROR, 'Fejl!', '', __LINE__, __FILE__, $sql);
    }
    $row = $db->sql_fetchrow($result);
    if($row['user_id'] != "" AND ($userdata['username'] == $admin OR $userdata['user_level'] == ADMIN))
    {
        $uid = $row['user_id'];

:)
Avatar billede sukos Juniormester
25. juli 2004 - 14:35 #3
Avatar billede coderdk Praktikant
25. juli 2004 - 14:59 #4
Avatar billede pioneer2k Nybegynder
25. juli 2004 - 17:10 #5
Vil give Rasmusbg de 200 points, men kan ikke vælge ham på listen hvor de andre står???
Avatar billede rasmusbg Nybegynder
25. juli 2004 - 17:59 #6
Det er fordi, jeg ikke har lagt et svar før nu :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester