// Если таблица не существуе то ошибка
$sql=mysql_query($sql) or die("Ошибка данных!");
// Стартуем сессию
session_start();
| Цитата |
| Примечание: если вы используете сессии на базе кук, вы обязаны вызвать session_start() перед каким-либо выводом в браузер. |
//Получаем данные
$sql = "select * FROM `mytable` where `id` = '".$page_title."'";
| Цитата |
Комментарий не верен. Тут проверка выполнился ли запрос без ошибок. и "$sql = " тут лишнее. |
$query = "select * FROM `mytable` where `id` = '".$page_title."'";
$sql = mysql_query($query) or die("Ошибка данных!");
| Цитата |
Уверен, что этот код в нужном месте стартует? Да и не только этот // Стартуем сессию session_start(); |
<?php
// Стартуем сессию
session_start();
?>
<!DOCTYPE HTML>
<html lang="ru">
<head
| Цитата |
И тут магическим образом появилась $page_title и $save (0_о)! //Получаем данные $sql = "select * FROM `mytable` where `id` = '".$page_title."'"; |
| Цитата |
И ещё обрабатывайте данные, которые передаете базе данных. http://php.net/manual/ru/function.mysql-re...cape-string.php |
| Цитата |
Примечание: С появлением PHP 5.4 директива register_globals была удалена и больше не может быть использована. Это касается тех, кому нужно обновить старое приложение. Включенный параметр конфигурации register_globals делает несколько типов переменных (в том числе из $_POST, $_GET и $_REQUEST) глобальными, доступными в глобальной области видимости вашего приложение. Это может легко привести к проблемам с безопасностью, поскольку ваше приложение не сможет эффективно определить откуда пришли данные. Например : $_GET['foo'] будет доступна через $foo, которая может заместить переменную, которая не была объявлена. Если вы используете PHP < 5.4.0 убедитесь что register_globals off (выключена). |
php_flag register_globals off
$page_title = $_GET['page_title'];
$save = $_POST['save'];
| Цитата |
Чтобы не было проблем, советую выключить register_globals в файле .htaccess, прописать там строку php_flag register_globals off |
$page_title = $_GET['page_title'];
$save = $_POST['save'];
<?php
// Стартуем сессию
session_start();
// Подключаемся к базе
require_once ('db.php');
$page_title = $_GET['page'];
$save = $_POST['save'];
//Получаем данные
$query = "select * FROM `mytable` where `id` = '".$page_title."'";
// Если таблица не существуе то ошибка
$sql = mysql_query($query) or die("Ошибка данных!");
while($result = mysql_fetch_assoc($sql))
{
$nam=$result['name'];
$content=$result['country'];
}
//При нажатии на кнопку получаем сообщени об Успехе
if($save){
//Выбираем таблицу для редактирования
$query = "UPDATE `mytable`
SET
`name` = '".mysql_real_escape_string($name_edit)."',
`country` = '".mysql_real_escape_string($coun_edit)."'
WHERE
`id` = '".$_SESSION['id']."'";
// Если таблица не существуе то ошибка
$sql = mysql_query($query) or die("Ошибка данных!");
echo "<b>УСПЕХ!</b>"; //Если записи закончились
}
mysql_close($link);
?>
$page_title = $_GET['page_title'];
$page_title = $_GET['page'];