Wat is hier mis mee?
Code (php)
1
2
3
4
5
2
3
4
5
<? $date = date('d-m-Y H:i:s');
$titel = $_POST['titel'];
$user = $_SESSION['user'];
mysql_query("INSERT INTO es_fotos (id, user, titel, img, datum) VALUES ('', '".$user."', '".$titel."', '".$dst_img."', '".$date."'")or die(mysql_error());
?>
$titel = $_POST['titel'];
$user = $_SESSION['user'];
mysql_query("INSERT INTO es_fotos (id, user, titel, img, datum) VALUES ('', '".$user."', '".$titel."', '".$dst_img."', '".$date."'")or die(mysql_error());
?>
Ik krijg steeds een error, wat is hier mis mee?
De fout is dat je een ( opent bij VALUES, maar die sluit je nooit meer af met een ).
Thanx
pas op voor mysql injections!
('', '".$user."', '".$titel."', '".$dst_img."', '".$date."'")
moet waarscheinlijk:
('', '".$user."', '".$titel."', '".$dst_img."', '".$date."')"
zijn
ik wist niet dat er zoveel mensen in 2 minuten zouden reageren xD
Gewijzigd op 21/01/2011 20:52:28 door Thomas van den Bulk
Onbekende $vars.
De datum is geen datum.
Lek script => SQL-Injection.
Code (php)
1
<?php en ?>
Code (php)
1
<? ?>
Code (php)
1
2
3
4
5
6
7
8
9
10
2
3
4
5
6
7
8
9
10
<?php
$sql = "INSERT INTO es_fotos (id, user, titel, img, datum) VALUES ('', '".mysql_real_escape_string($_SESSION['user'])."', '".mysql_real_escape_string($_POST['titel'])."', '".mysql_real_escape_string($dst_img)."', NOW())";
if(mysql_query($sql) {
echo 'Data ingevoerd!';
} else {
echo 'Data kon niet worden ingevoerd<br />'.mysql_error();
}
?>
$sql = "INSERT INTO es_fotos (id, user, titel, img, datum) VALUES ('', '".mysql_real_escape_string($_SESSION['user'])."', '".mysql_real_escape_string($_POST['titel'])."', '".mysql_real_escape_string($dst_img)."', NOW())";
if(mysql_query($sql) {
echo 'Data ingevoerd!';
} else {
echo 'Data kon niet worden ingevoerd<br />'.mysql_error();
}
?>
Gewijzigd op 22/01/2011 11:08:37 door Justin S