.PHP Error (SQL Syntax does not corresponds)

Hallo Allemaal,

Ik ben bezig met mn site maar ik krijg deze error:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near  at line 1

Hierboven verwijst naar:

}else{
                mysql_query("INSERT INTO kliklinks (id, mid, naam, link, over, reward, benl) VALUES (" . $_POST[id] . " , " . $_POST[mid] . " , " . $_POST[naam] . " , " . $_POST[link] . " , " . $_POST[over] . " , " . $_POST[reward] . " , " . $_POST[benl] . "") or die(mysql_error());
                error(green,Kliklink toegevoegd, Wijzigingen nog niet zichtbaar keer terug naar <a href="beheer.php">Beheer</a>.);
            }

Wat heb ik fout gedaan?
Hoe moet ik dit verbeteren?

Zou iemand hier uitleg over kunnen geven, Misschien is het wel een stom foutje maar ik kom er iedergeval niet uit.

Beloning bedraagt 0,1 punt.

Mvg,

Thijmen

Iedereen heeft hier wel een probleem of een PHP error... kies een duidelijkere topictitel.

Raaoul schreef:

Iedereen heeft hier wel een probleem of een PHP error... kies een duidelijkere topictitel.

Done
&
Kan je me misschien ook helpen?

even snel kijkend en zonder te testen denk ik dat je het volgende moet verranderen.

" . $_POST[benl] . "") or die(mysql_error());

moet worden.

" . $_POST[benl] . ") or die(mysql_error());

Hulsel schreef:

even snel kijkend en zonder te testen denk ik dat je het volgende moet verranderen.

" . $_POST[benl] . "") or die(mysql_error());

moet worden.

" . $_POST[benl] . ") or die(mysql_error());

Nop,
Dan krijg ik dit:

Parse error: syntax error, unexpected T_STRING in /home/thijmip94/domains/prejex.eu/public_html/beheer.php on line 261

En lijn 261 =

error(green,Kliklink toegevoegd, Wijzigingen nog niet zichtbaar keer terug naar <a href="beheer.php">Beheer</a>.);

Wat na 260 komt en dat is dus dit:

mysql_query("INSERT INTO kliklinks (id, mid, naam, link, over, reward, benl) VALUES (" . $_POST[id] . " , " . $_POST[mid] . " , " . $_POST[naam] . " , " . $_POST[link] . " , " . $_POST[over] . " , " . $_POST[reward] . " , " . $_POST[benl] . ") or die(mysql_error());

Volledig stukje:

}else{
                mysql_query("INSERT INTO kliklinks (id, mid, naam, link, over, reward, benl) VALUES (" . $_POST[id] . " , " . $_POST[mid] . " , " . $_POST[naam] . " , " . $_POST[link] . " , " . $_POST[over] . " , " . $_POST[reward] . " , " . $_POST[benl] . ") or die(mysql_error());
                error(green,Kliklink toegevoegd, Wijzigingen nog niet zichtbaar keer terug naar <a href="beheer.php">Beheer</a>.);
            }
        }

Trouwens, je code is lek => sql injection. Zie mysql_real_escape_string().

Je bent in je query een haakje vergeten te sluiten.

" . $_POST[benl] . "") or die(mysql_error());

moet

" . $_POST[benl] . ")") or die(mysql_error());

worden, wat Sjoerd ook zegt terwijl ik dit typ dus

Bedankt Lennard & Sjoerd,
Wie mag ik de punten geven van beide ?

Raaoul schreef:

Trouwens, je code is lek => sql injection. Zie mysql_real_escape_string().

Waar zie je die?

Die moet je toevoegen!

Aarclay schreef:

Die moet je toevoegen!

Hoe?
Ik snap dat niet haha, Ben pas beginner dus ik probeer telkens steeds meer.

Thijmgrijs schreef:

Bedankt Lennard & Sjoerd,

Wie mag ik de punten geven van beide ? Ik hoef geen punten, geef ze maar aan Sjoerd dan.

Gebruik geen die();

Thijmgrijs schreef:

Eerdere citaten tonen

Aarclay schreef:

Die moet je toevoegen!

Hoe?
Ik snap dat niet haha, Ben pas beginner dus ik probeer telkens steeds meer.

Wat doe je als je iets niet snapt... google !

Raaoul schreef:

Eerdere citaten tonen

Thijmgrijs schreef:

Eerdere citaten tonen

Aarclay schreef:

Die moet je toevoegen!

Hoe?
Ik snap dat niet haha, Ben pas beginner dus ik probeer telkens steeds meer.

Wat doe je als je iets niet snapt... google !

Hoezo zou ik google moeten gebruiken als ik om uitleg vraag?
Ik hoor het graag van iemand die het initiatief neemt om het mij uit te leggen.