SQL %%%

Hoi.
Ik heb deze script;

[COLOR= #0000BB]<?php[/COLOR]
[COLOR= #FF8000]// Kijken of er gepost is[/COLOR]
[URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][COLOR= #0000BB]$_SERVER[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]REQUEST_METHOD[/COLOR][COLOR= #007700]] ==[/COLOR] [COLOR= #DD0000]POST[/COLOR][COLOR= #007700])
{[/COLOR]
    [COLOR= #FF8000]// Controleren of het bericht is ingevuld[/COLOR]
    [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][URL="http://www.php.net/empty"]empty[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]bericht[/COLOR][COLOR= #007700]]))
    {[/COLOR]
        [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Je hebt geen bericht ingevuld![/COLOR][COLOR= #007700];
    }[/COLOR]
    [URL="http://www.php.net/else"]else[/URL]
    [COLOR= #007700]{[/COLOR]
        [COLOR= #FF8000]// Query maken en invoegen[/COLOR]
        [COLOR= #0000BB]$sQuery[/COLOR] [COLOR= #007700]=[/COLOR] [COLOR= #DD0000]"
        INSERT INTO berichten
        (
            bericht,
            datum
        )
        VALUES
        (
            "[/COLOR] [COLOR= #007700].[/COLOR] [COLOR= #0000BB]$_POST[/COLOR][COLOR= #007700][[/COLOR][COLOR= #DD0000]bericht[/COLOR][COLOR= #007700]] .[/COLOR] [COLOR= #DD0000]",
            NOW()
        )
        "[/COLOR][COLOR= #007700];[/COLOR]
        [COLOR= #0000BB]$qSql[/COLOR] [COLOR= #007700]=[/COLOR] [URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #0000BB]$sQuery[/COLOR][COLOR= #007700]);[/COLOR]
        [URL="http://www.php.net/if"]if[/URL] [COLOR= #007700]([/COLOR][COLOR= #0000BB]$qSql[/COLOR] [COLOR= #007700]===[/COLOR] false[COLOR= #007700])
        {[/COLOR]
            [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Er gaat iets fout tijdens het invoegen![/COLOR][COLOR= #007700];
        }[/COLOR]
        [URL="http://www.php.net/else"]else[/URL]
        [COLOR= #007700]{[/COLOR]
            [URL="http://www.php.net/echo"]echo[/URL] [COLOR= #DD0000]Je bericht is toegevoegd![/COLOR][COLOR= #007700];
        }
    }
}[/COLOR]
[COLOR= #FF8000]// Form op het scherm tonen[/COLOR]
?>
<form method="post" action=""><p>
Bericht: <input type="text" name="bericht" /><br />
<input type="submit" value="Versturen" />
</p></form>

(@ PHPHulp)

Alleen nu moet er nog een database aangemaakt worden, en de structuur enzo. Zou iemand die voor mij willen maken? Ik heb zelf al geprobeerd maar ik weet niet welke ik moet invullen

het moeten 3 tabbelen zijn.
berichten - datum - ip

alvast bedankty

Staat de SQL er niet bij? Lijkt me toch best logish dat hij er bij is?

Nee. het was een voorbeeld van SQL injection;
http://www.phphulp.nl/php/tutorial/overig/beginnersfouten-tegengaan/763/sqlinjection/2041/

Maar ik wil het graag zelf proberen en zelf fixen.

toevoeging op 25 maart 2012, 17:25:38:
en daarna ook gaan gebruiken

Gebruik PHPMyAdmin om het aan te maken, hoe moeilijk kan dat zijn..?

Quote:
het moeten 3 tabbelen zijn.
berichten - datum - ip

Dat zijn velden, geen tabellen.

toevoeging op 25 maart 2012, 17:31:20:
Of kolommen

Oh ja dat bedoel ik

Sebastiaanh schreef:

Gebruik PHPMyAdmin om het aan te maken, hoe moeilijk kan dat zijn..?

Ik heb al een database enzo, nu nog die kolommen aanmaken en daar vraag ik over.

Maak een database genaamd berichten en voer dan deze query uit:
phpMyAdmin:

ALTER TABLE berichten ADD id INT(10) NOT NULL AUTO_INCREMENT, ADD bericht TEXT NOT 
NULL, ADD datum DATE NOT NULL, ADD ip VARCHAR(90) NOT NULL, ADD PRIMARY KEY (id)

PHP:

[COLOR= #0000BB]<?php[/COLOR]
[URL="http://www.php.net/mysql_query"]mysql_query[/URL][COLOR= #007700]([/COLOR][COLOR= #DD0000]"ALTER TABLE berichten ADD id INT(10) NOT NULL AUTO_INCREMENT, ADD bericht TEXT NOT 
NULL, ADD datum DATE NOT NULL, ADD ip VARCHAR(90) NOT NULL, ADD PRIMARY KEY (id) "[/COLOR][COLOR= #007700]);[/COLOR]
?>

toevoeging op 25 maart 2012, 17:36:35:
Een van de 2 dus.

oke. bedankt