Hij zet niet in db

Ik raad je aan om PHP en SQL even vanaf het begin te leren

Ja maar als ik het maar met 2 dingen in db doe dan werkt het wel das dus het rare

INSERT INTO
                                    cms_picks
                                    
                                    (image,title,des,url,orderr,enable)
                                    
                                    VALUES
                                    
                                    (
                                    
                                        ".Security($_POST[image]).",
                                        ".Security($_POST[title]).",
                                        ".Security($_POST[des]).",
                                        ".Security($_POST[url]).",
                                        0,
                                        true
                                        
                                    );

Codeblok (voorbeeld.php):

1
2

#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near image]).",
".Security($_POST[title at line 10

Alleen dat zegt hij nog

Je voert het niet via phpmyadmin uit hé?
Mag ik toch hopen?
Anders moet je echt leren wat php is en wat mysql.

Want je kan mysql geen plain query sturen met PHP variabele erin zonder dat PHP het parsed.

Check hier anders ff
http://www.w3schools.com/sql/sql_insert.asp

Xjessex schreef:

Je voert het niet via phpmyadmin uit hé?
Mag ik toch hopen?
Anders moet je echt leren wat php is en wat mysql.

Want je kan mysql geen plain query sturen met PHP variabele erin zonder dat PHP het parsed.

Nee dat doe ik neit

Calvinn schreef:

Eerdere citaten tonen

Xjessex schreef:

Je voert het niet via phpmyadmin uit hé?

Mag ik toch hopen?
Anders moet je echt leren wat php is en wat mysql.

Want je kan mysql geen plain query sturen met PHP variabele erin zonder dat PHP het parsed.

Nee dat doe ik neit

Denk het wel.

Je code wordt namelijk letterlijk uitgevoerd, en via een PHP bestand krijg je dan op zn minst een parse error, en met geen mogelijkheid kun je dan letterlijk de code in de query terugvinden, dus kun je die ook niet in een error terugzien.

Post eens een stuk PHP code waarin je die query uitvoert?

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40

if(isset($_POST[submit])){

if($_POST[image]){
if($_POST[title]){
if($_POST[des]){
if($_POST){

DB::Query("INSERT INTO
cms_picks

(image,title,des,url,orderr,enable)

VALUES

(

".Security($_POST[image]).",
".Security($_POST[title]).",
".Security($_POST[des]).",
".Security($_POST[url]).",
0,
true

);
");
header("location: /admin/event_make?utm_source=eventgeadd");
}else{
$error = "Geef een reden in waarom je deze kamer wilt verzenden";
}
}else{
$error = "Geef een reden in waarom je deze kamer wilt verzenden";
}
}else{
$error = "Geef een reden in waarom je deze kamer wilt verzenden";
}
}else{
$error = "Eeuh... Het zou handig zijn als je een naam zegt van de kmaer.";
}
}

Let niet op ide error dingen emot nog andere tekst komen maar hij zegt gewoon dat hij evrstuurt is maar er staat niks in db

toevoeging op 13 september 2014, 22:53:43:
Dit is het form

Codeblok (voorbeeld.php):

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23

Je moet die " in je query omdraaien.

Een vraagje wat heeft de .Security voor een toevoeging bij de ($_POST[image])

Je error geeft aan dat ie dit in de query terugkrijgt:
".Security($_POST[title
en de enige manier waarop dat kan is dat OF die Security() die string teruggeeft, OF dat je letterlijk die query uitvoert (dus met de PHP code er nog in).

Post je Security() functie eens?

Kan je ook snel testen door die Security functie even weg te halen, werkt het dan?

Ik zal kijken

toevoeging op 14 september 2014, 1135:
Nee zonder die security werkt nog niet

Volgens mij moet je die quotes escapen hoor, $_POST[image]