<?php
//////////////////////////////////
//--------addnews.php-----------//
//-------Written by SkyDan------//
//---------18.03.08-------------//
//-------Add news script--------//
//////////////////////////////////
include('./source/mysql_query.php');
define('IN_ENGINE', 'true');
$title = $_GET['title'];
$user_name = $_GET['user_name'];
$content = $_GET['content'];
if($title == "" || $user_name == "" || $content == "")
header("Location: ./index.php?act=mess&id=03");
$date = getdate();
$sql = "INSERT INTO `for_precheck` ( `title` , `news_author` , `news_date` , `content` )
VALUES ( '". $title. "', '". $user_name. "', '". $date['year']. "-". $date['mon']. "-". $date['mday']. "', '". $content. "' );";
$result = mysql_query($sql);
if($result)
header("Location: ./index.php?act=mess&id=01");
else
header("Location: ./index.php?act=mess&id=02");
?>
PHP и MySql
Содержание- PHP файла ----
Призапросе возращается сообщение об ошибке и в базу ни чего не добавляется что делаьб??? Помогите....
Хотя при таком же за просе не посредствено в phpMyAdmin он выполняется....
Код:
Призапросе возращается сообщение об ошибке и в базу ни чего не добавляется что делаьб??? Помогите....
Хотя при таком же за просе не посредствено в phpMyAdmin он выполняется....
Ну че никто не знает...
Бугаг) SQL-инъекция прям налицо)))
А вообще посмотри что выводит mysql_error()
А вообще посмотри что выводит mysql_error()
В том то и дело что оно ничего не выводит.
Запрос не фига не возращает... не ошибки не чего
И помогите о безопасить скрипт..
Запрос не фига не возращает... не ошибки не чего
И помогите о безопасить скрипт..
Вставлять данные в запрос напрямую из входящих данных нельзя. Фильтруй их + используй mysql_escape_string();
Не могут они просто не добавляться, есть причина хоть как..
Сам же написал: >> "Призапросе возращается сообщение об ошибке и в базу ни чего не добавляется что делаьб???" ошибка-то какая?
если ниче не выводится, то ставь
error_reporting(E_ALL);
die(mysql_error());
Не могут они просто не добавляться, есть причина хоть как..
Сам же написал: >> "Призапросе возращается сообщение об ошибке и в базу ни чего не добавляется что делаьб???" ошибка-то какая?
если ниче не выводится, то ставь
error_reporting(E_ALL);
die(mysql_error());
все равно ничего...
может я ни туда вставляю.... куда надо..???
может я ни туда вставляю.... куда надо..???
все решил