m4a1fox
Это дружище не вывод ошидки убирать надо это тебе надо дырку в безопасности убрать чистый SQL-inj

m4a1fox
Какой параметр ты должен получить через GET? Integer или String или Array ?

Basili4
inpost
Вот как это выводится

<a href=page.php?ind='.(int)$ind['id'].'>

Вот так это применяется

$ind = isset($_GET['ind']) ? (int)$_GET['ind'] : 0;

$result = mysql_query("SELECT * FROM menu WHERE id=".(int)$ind) or die(mysql_error());

m4a1fox
и не так. Не чего хакерам ошибки сайта показывать

Basili4
Так как закрыть эту ошибку?

Может статьи о безопасности посоветуете, с удовольствием почитаю...

m4a1fox
А я че-то не понял, что-то ты тут недоговариваешь, так сказать:
1.

Invis1ble
Вот собственно по этому и спрашиваю.

Invis1ble
В запросе указано что запрашиваю int. Но тем не менее если добавить апостроф - появляется вот такая ошибка. Поэтому хочу понять, почему она появляется.

Нет, это я спрашиваю, почему ты показываешь запрос не тот, в котором ошибка выдается =)

Invis1ble
Сейчас. Начинаю судорожно соображать....

Таксь.... этот запрос формируется по нажатию на одну из кнопок меню. Вот код вывода самой меню из БД

       <a href="./page.php?ind='.(int)$ind['id'].'">
       '.$img.' '.$ind['name'].' 
       </a>

Вобщем, это примерно так делается:

$ind = isset($_GET['ind']) ? intval($_GET['ind']) : null;

if ($ind !== null)
{
  $query =
    'SELECT *
       FROM `menu`
       WHERE `id` = ' . $ind;

  $result = mysql_query($query) or die(mysql_error());
  
  if (mysql_num_rows($res) > 0)
  {
    // все норм
  }
}

Попробуй.

Invis1ble
Сейчас попробую... отпишусь.

Invis1ble
Таксь. Вот полный запрос

$ind = isset($_GET['ind']) ? intval($_GET['ind']) : null;
if ($ind !== null)
{
$result = mysql_query("SELECT * FROM `menu` WHERE id=".(int)$ind) or die(mysql_error());
if(!$result)
if (mysql_num_rows($result) > 0)
{
$myrow = mysql_fetch_assoc($result);
}
else 
{
$error = 'Упс! Нет такой странички.';
}
}

Но тем не менее он выводит ошибку

Ошибка -You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 3

Invis1ble
Таксь. Вот полный запрос

$ind = isset($_GET['ind']) ? intval($_GET['ind']) : null;
if ($ind !== null)
{
$result = mysql_query("SELECT * FROM `menu` WHERE id=".(int)$ind) or die(mysql_error());
if(!$result)
if (mysql_num_rows($result) > 0)
{
$myrow = mysql_fetch_assoc($result);
}
else 
{
$error = 'Упс! Нет такой странички.';
}
}

Но тем не менее он выводит ошибку

Ошибка -You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''1''' at line 3

Invis1ble
Разобрался. Спасибо. Ошибка была в другом запросе. Извините, что мозг попарил Вам.

m4a1fox
Ну а я сразу тебе написал:

Invis1ble
Та да. Тупанул. Надо повнемательнее быть.

m4a1fox
Что в ошибке значит: at line 3, ответь прям тут!

inpost
Что ошибка в запросе на выводе на 3 линии.

inpost
Да я понимаю к чему вы клоните. Что в том запросе что я здесь выводил, не было 3 линии, поэтому нужно было сразу понять что это не этот запрос, и не в нем ошибка, а другой.

совершенно верно

Так. Поехали дальше:) Как быть с числами - это понятно. Но как быть со строками?

Может регулярка?

Что значит "как быть" ? Вот так:

mysql_real_escape_string($value);

Invis1ble
Да точно... спасибо. Что-то сегодня туплю...:)
{
$error = 'Упс. Нет такой странички!';
}
[/php]
Попытаюсь объяснить вопрос. Как бы все просто. Проверяем, выбираем, если ничего не выбрано то условие

if (mysql_num_rows($result_author) > 0)

не выполняется, значит

else
	{
		$error = 'Упс. Нет такой странички!';
	}

это условие должно выполнятся. Но не выполняется:(

Не понял, какой блок не выполняется? И могу тебя удивить, но: если не выполняется, значит условие не true Значит выясняй, почему оно не true

Invis1ble
Не не. Все нормально. Что-то комп тупанул. Я стирал часть с вопросом. В общем все нормально. Спасибо что помогли.