Cookie через форму и GET

Я использую функцию $ _GET для переноса поля базы данных вперед по всей форме. Однако я наткнулся на камень преткновения, когда я пытаюсь вытащить информацию из базы данных:Cookie через форму и GET

<?php 
$prodname=$_GET["q"]; 
?> 

<h3>Product Name: <u><?php echo $prodname; ?></u></h3><br /> 
    <?php 
$con = mysql_connect("localhost","cl49-vogalcms","vogalcms"); 
if (!$con) 
    { 
    die('Could not connect: ' . mysql_error()); 
    } 

    $prodname=$row['prodname']; 
$catagory=$row['catagory']; 

@mysql_select_db("cl49-XXX",$con)or die('Unable to select database ln 60:'.mysql_error()); 
$result=mysql_query("SELECT * FROM products WHERE prodname=$prodname")or die('ln 61 :'.mysql_error()); 
$cnt=$_COOKIE["count"]; 


setcookie("user",$myid,time()+10000); 
mysql_close($con); 
?> 

    <form name="newad" method="post" enctype="multipart/form-data" action="drtsavepic.php?q=<?php echo"$prodname"; ?>"> <br> <Br> 
    <input type="file" name="image"> 
<input name="Submit" type="submit" value="Upload image"> 

    </form>

Когда я запускаю этот код, я получаю следующую ошибку

LN 61: У вас ошибка в синтаксисе SQL; в руководстве, соответствует версии сервера MySQL для правильного синтаксиса использовать около «» в строке 1

Можно ли светить свет на этом вопросе?

источник

2013-07-31 Anonymous

Надеюсь, у вас есть mysql_real_escape_string вокруг ваших варов? – tobspr

Ваш код уязвим для SQLinjection, и вы используете устаревшие функции. Используйте mysqli http://cz1.php.net/manual/en/book.mysqli.php или pdo http://cz1.php.net/manual/en/book.pdo.php. – Jakolcz

@TobSpr - Не уверен, что это значит - Php Novie здесь! –

Заключите переменную ProductName в кавычки,

как этот

$result=mysql_query("SELECT * FROM products WHERE prodname='$prodname'")or die('ln 61 :'.mysql_error());

Потому что там может быть случай, когда имя вашего продукта два слова с пробелом, где запрос терпит неудачу

источник

2013-07-31 11:52:14

Спасибо @chandresh_cool, который избавился от этой ошибки! Тем не менее, если i затем помещает элемент эха под этим «echo», то имя этого продукта равно $ prodname »;' На странице просто отображается «Имя этого продукта есть»? –

Это означает, что ваша переменная productname i.e $ prodname пуста или говорит null. –

попробуйте заменить этот mysql_query("SELECT * FROM products WHERE prodname=$prodname")

mysql_query("SELECT * FROM products WHERE prodname='".$prodname."'")

источник

2013-07-31 11:53:27

Спасибо, что избавился от этой ошибки! Тем не менее, если i затем поставить echo-оператор под этим «echo», то имя этого продукта будет $ prodname »;' Страница просто показывает «Имя этого продукта:« Как мне получить представление prodname? –

hmmmm ... $ prodname = $ row ['prodname']; ... Где $ row в вашем коде? –

Хмм - PHP начинающий здесь - Не уверен ?? –

Cookie через форму и GET

ответ

Смежные вопросы