vraagje over variabelen in query

Door daniel op 06-01-2007 02:43

748 views

beste mensen ik heb een vraag misschien wel een hele domme maar ik zou tog graag hieruit willen komen.

de betreffende regels:
$id = $_GET['id'];
$query = "SELECT * FROM dswzburg2007 WHERE id = ".$id;

die werk perfect, maar dan....

$linknaam = $_GET['linknaam'];
$query = "SELECT * FROM dswzburg2007 WHERE linknaam = ".$linknaam;

bijna hetzelfde maar hij werkt niet?!

hoe kan ik dit oplossen?

mvg:D

Kalle P

06-01-2007 02:51

QUOTESSSSSSSSSSSSSSSSSs

"SELECT * FROM dswzburg2007 WHERE linknaam = '".$linknaam."'";

Verder moet je je input toch echt beter controleren. Kijk eens op php.net naar [php]mysql_real_escape_string[/php]

daniel

06-01-2007 02:57

hij werkt, geweldig!
ik ben nog niet zo goed in php maar ik heb vannacht weer iets geleerd!
dankjwel!

Frank -

06-01-2007 11:20

dswzburg2007 klinkt alsof er ook een dswzburg2008 is (of gaat komen)... In dat geval is het datamodel niet goed en mag je (opnieuw) gaan normaliseren. Doe dit z.s.m., het gaat een hoop problemen voorkomen.

Zie verder de tutorials.

Reageren

Inloggen om te reageren