Rare Parse Error

Hoi

Ik heb deze query:

mysql_query("INSERT INTO `visited` (`id` ,`offer_id` ,`user_id`)VALUES (, ".$_POST[oid].", $userinfo[id])") or die(mysql_error());

Maar ik krijg deze error:

Quote:
Parse error: syntax error, unexpected ", " (T_CONSTANT_ENCAPSED_STRING) in /home/ps/domains/slashbucks.com/public_html/offers.php on line 17

Je bent bij $userinfo[id] iets vergeten.

Nu heb ik dit:

mysql_query("INSERT INTO `visited` (`id` ,`offer_id` ,`user_id`)VALUES (".$_POST[cid]", ".$_POST[oid].", ".$userinfo[id]")") or die(mysql_error());

zelfde error.

Je bent bij $userinfo[id] alweer iets vergeten.

toevoeging op 26 augustus 2012, 14:47:10:
Bij $_POST[cid] ook

Sjoerd schreef:

Je bent bij $userinfo[id] alweer iets vergeten.

toevoeging op 26 augustus 2012, 14:47:10:
Bij $_POST[cid] ook

En wat dan als ik vragen mag?

De punten

Dat werkt nu, nu deze:

Zegt: Unknown Column date_submitted in field list

Maar die column bestaat gewoon:

mysql_query("INSERT INTO `visited` (`id` ,`offer_id` ,`user_id` ,`date_submitted` ,`reward` ,`status` )VALUES (".$_POST[cid].", ".$_POST[oid].", ".$userinfo[id].",  NOW(),  ".$offer[reward].",  1)") or die(mysql_error());

Staat hij na user_id en voor reward? Ook geen hoofdletters gebruikt?

1) Gebruik geen die(). Jij gaat toch ook niet dood als je iets fout doet? Dus je script ook niet...
2) Je bent behoorlijk onveilig bezig. Iedereen kan met je mazzel je query injecteren met andere querys. Dit is SQL-injection en behoorlijk onveilig omdat je heel makkelijk gehacked kan worden.

O ja, moet mysql_real_escape_string doen.

Ga ik doen.

toevoeging op 26 augustus 2012, 16:02:08:
En ja, staat na user_id en voor Rewards

Haal die backticks ook eens weg... ````````````

Hoezo moeten die weg? Veroorzaakt dat het probleem dan?

Bjarnootjuh schreef:

Dat werkt nu, nu deze:

Zegt: Unknown Column date_submitted in field list

Maar die column bestaat gewoon
Nee die bestaat niet, anders zegt MySQL het niet
Maak eens een screen van phpmyadmin ofzo.

toevoeging op 26 augustus 2012, 16:07:18:

Bjarnootjuh schreef:

Hoezo moeten die weg? Veroorzaakt dat het probleem dan?

Nee, maar je hebt er niks aan. Ze kunnen enkel voor meer problemen zorgen.

Het is niet aan te raden die dingen te gebruiken. Zorg altijd voor geldige veldnamen die niet conflicteren met MySQL functies. Zie de reserved words....

Nope, werkt allemaal niet