PHP & SQL problem

Reydifox · Napísal **Reydifox**: 01.08.2013 21:16

Mam tu problem...
PHP ****, SQL http://pastebin.com/dLdCU02S
web: http://hammerstudio.co.nf/request/

vsetko ide az na databazu, objednavka sa okonci ale v nej nic.

moze mi niekto poradit?

Kód:

<?php
    $db_spojenie = mysql_connect("x","x","x");
    $db = mysql_select_db("x", $db_spojenie);
    if (!$db_spojenie) {
    die('Could not connect: ' . mysql_error());
    }
    $meno = $_POST['name'];
    $email = $_POST['email'];
    $vek = $_POST['age'];
    $krajina = $_POST['country'];
    $paypal = $_POST['paypal'];
    $napad = $_POST['idea'];
    $vyber = $_POST['select'];
    $vyber2 = $_POST['select2'];
    if($meno == false || $email == false || $vek == false || $krajina == false || $paypal == false || $napad == false || $vyber == false || $vyber2 == false){
    echo "<center><blink><font color=\"#FF0000\">You have not entered all the necessary data, please try again.</font></blink></center>\n";
    }
    else{
    $db_spojenie = mysql_connect("x","x","x");
    $db = mysql_select_db("x", $db_spojenie);
    $db_prikaz = mysql_query("INSERT INTO order (name, age, email, country, paypal, idea, select, select2) VALUES ('$meno', '$email', '$vek', '$krajina', '$paypal', '$napad', '$vyber', '$vyber2')");
    echo "<center><font color=\"#8000FF\">You have successfully sent order.</font></center>\n";
    }
    ?>

//radsej som ti link na php vymazal, mas tam pristupove udaje k db (stenley)

stenley · Napísal **stenley**: 02.08.2013 11:56

Problem bude v inserte pri pouziti stlpca select - dane slovo je vyhradene, takze ak to nechces premenovavat, pouzi `select`, pripajat sa k db staci len raz

Reydifox · Napísal autor témy **Reydifox**: 02.08.2013 12:05

Citácia:

//radsej som ti link na php vymazal, mas tam pristupove udaje k db (stenley)

ja by som si to potom zmenil

--

stenley píše:

Problem bude v inserte pri pouziti stlpca select - dane slovo je vyhradene, takze ak to nechces premenovavat, pouzi `select`, pripajat sa k db staci len raz

dik za odpoved

DeiForm · Napísal **DeiForm**: 02.08.2013 12:17

Nepouzivaj mysql_* funckie

Citácia:

This extension is deprecated as of PHP 5.5.0, and will be removed in the future. Instead, the MySQLi or PDO_MySQL extension should be used. See also MySQL: choosing an API guide and related FAQ for more information. Alternatives to this function include:
mysqli_query()
PDO::query()

Reydifox · Napísal autor témy **Reydifox**: 02.08.2013 13:01

DeiForm píše:

Nepouzivaj mysql_* funckie

Citácia:

This extension is deprecated as of PHP 5.5.0, and will be removed in the future. Instead, the MySQLi or PDO_MySQL extension should be used. See also MySQL: choosing an API guide and related FAQ for more information. Alternatives to this function include:
mysqli_query()
PDO::query()

pouzil som mysqli_query()

a pozrite sa teraz http://hammerstudio.co.nf/request/ asy skusim iny db host... poznate nejaky bezproblemovy?

walther · Napísal **walther**: 02.08.2013 13:09

A NIKDY nekonštruuj SQL dotaz takýmto spôsobom...
+ toto je tiež dobrý vtip "die('Could not connect: ' . mysql_error());"

Očividne ti pojem "bezpečnosť" nehovorí vôbec nič.

PepperSK · Napísal **PepperSK**: 05.08.2013 13:52

Citácia:

pouzil som mysqli_query()

a pozrite sa teraz http://hammerstudio.co.nf/request/ asy skusim iny db host... poznate nejaky bezproblemovy?

Asy neskusiš nikdy. Keď tak asi....

Ako už bolo vyššie spomenuté mysql_blabla sa neoplatí už v dnešnej dobe používať. Ak sa nechceš púšťať do Prepared statements tak odporúčam toto: http://dibiphp.com/
- jednoduché
- pomerne bezbečné
- dokumentácia

PHP & SQL problem

Podobné témy