Форум PHP программистов

[ Поиск ] - [ Пользователи ] - [ Календарь ]

Страницы: 1, 2, 3

Линар

3.05.2013 - 17:36

Здравствуйте. Выводит вот такую ошибку:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''' = '555 ' where id= 21' at line 1

при отправке вот такого запроса:

$strSQL = "UPDATE Tovar SET  '".$_POST["update"]."' =  '" .$_POST["kolvo"]." '  where id= '" (int).$_POST["update2"]."' " ;

Помогите пожалуйста решить проблему

rooor

3.05.2013 - 17:59

'" (int).$_POST["update2"]."'

точка не там стоит

Линар

3.05.2013 - 18:02

rooor
В каком месте не стоит?

Линар

3.05.2013 - 19:00

Я все выяснил и ошибка выходит из за этой формы:

echo"<form name='update' action='update.php' method='POST'>
      <select name='update' size='1'>
	    <option value=''>-- Я --</option>;
		<option value='Almaz'>-- Алмаз --</option>;
		<option value='Linar'>-- Линар --</option>;
		</select></form>";

Мне надо что бы именно имена передавались в строку запроса

olimpset

3.05.2013 - 20:21

имя формы и select не должны совпадать, переименуйте что то.

Линар

3.05.2013 - 20:39

olimpset
Это не важно, и с одинаковыми названиями работает!

Игорь_Vasinsky

3.05.2013 - 21:03

Цитата

$strSQL = "UPDATE Tovar SET '".$_POST["update"]."' = '" .$_POST["kolvo"]." ' where id= '" (int).$_POST["update2"]."' " ;

$strSQL = "UPDATE Tovar SET  '".$_POST["update"]."' =  '" .$_POST["kolvo"]." '  where id= '" . (int)$_POST["update2"]."' " ;

уже говорили.

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

Линар

3.05.2013 - 21:14

Это не помогло

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' ' = '555 ' where id= '21'' at line 1

Игорь_Vasinsky

3.05.2013 - 21:42

Цитата

'".$_POST["update"]."'

`".$_POST['update']."`

Цитата

id= '" . (int)$_POST["update2"]."'

id= " . (int)$_POST['update2']."

а вообще защищаться надо от инъекций - тем более что ты поле передаёшь в POST

_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker

Линар

3.05.2013 - 22:02

Дело не этом
Проблема в UPDATE Tovar SET '".$_POST["update].'"
Вместо пост пробовал писать констанцу т.е имя сразу и всё работает
Почему то не передает значения option

rooor

3.05.2013 - 22:24

ну кавычки же) чёт даж не обратил внимание)

$strSQL = "UPDATE Tovar SET  `".$_POST["update"]."` =  '" .$_POST["kolvo"]."'  where id= ". (int)$_POST["update2"];

upd: не заметил, Игорь уже сказал...

Линар

3.05.2013 - 22:27

rooor
Мне кажется или в конце ты не дописал?

rooor

3.05.2013 - 22:33

тебе кажется)) попробуй этот запрос выполнить)

Линар

3.05.2013 - 22:36

Unknown column '' in 'field list'

ошибка из за ` ` кавычек

rooor

3.05.2013 - 22:37

неа)
$_POST["update"] пустой

Быстрый ответ:

Здесь расположена полная версия этой страницы.