mysql query

  • Hallo criminalspoint,
    waarneer ik deze query probeer uit te voeren:

    PHP
    return mysql_query("UPDATE `settings` SET sitetitle = '".mysql_real_escape_string($title)."', slogan = '$slogan', copyright = '".mysql_real_escape_string($copyright)."', progress = '".mysql_real_escape_string($progress)."', version ='".mysql_real_escape_string($version)."' WHERE id = '".mysql_real_escape_string($settid)."'") or die(mysql_error());

    in PHP krijg ik steeds deze error:

    PHP
    You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'n Freeroaming', copyright = 'Copyright © 2007-2010 EXF Clan', progress = '10', ' at line 1


    nou begrijp ik zelf niet waarom ik deze error krijg, er is in mijn oogpunt niks mis mee, ik hoop dat jullie mij kunnen helpen hiermee


    mvg, AeroXbird :cheer:

  • Guest, wil je besparen op je domeinnamen? (ad)
  • Ik wil weten wie verantwoordelijk is voor die code!


    Dat persoon mag zich namelijk heel stom gaan voelen en zijn hoofd een paar keer tegen iets hards aan stoten van mij...


    stripslashes() maakt mysql_real_escape_string() zo goed als ongedaan (alleen de charecterset zij gewijzigd blijven lijkt mij)
    Eerst beveilig je iets, en daarna maak je het weer onveilig...
    Wie heeft die briljante logica ooit bedacht?


    Ik weet nog steeds bijna zeker dat dat de oorzaak is hoor...
    Een tweede mysql_real_escape_string() zou het namelijk weer veilig maken :p

  • Zowiezo voor de netheid doe dan ook even
    slogan = '".$slogan."'
    Dan zet je de variabel buiten de "".

    School
    Tweedejaars Informatica Student @ Hogeschool Rotterdam.


    Webtalen
    - PHP ( OOP )
    - SQL
    - JavaScript i.c.m. jQuery framework
    - (x)HTML
    - CSS
    - Actionscript
    - XML


    Programmeertalen
    - Java
    - C#
    - Ruby i.c.m. on Rails framework

Participate now!

Heb je nog geen account? Registreer je nu en word deel van onze community!