• Дата реєстрації: 08.06.2012
  • Повідомлень: 2 031
    • Репутація: 743

Тема: Не працює sql запит.

Є значить такий кусочок коду:

$desc = base64_encode("бла бла бла");

$Check = $this->db->query("SELECT id FROM directions WHERE univer = '".$univer_id."' AND desc = '".$desc."'");

А от, що я отримую:

You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server version for the right syntax to use near 'desc = '0LHQu9CwINCx0LvQsCDQsdC70LA='' at line 1

SELECT id FROM directions WHERE univer = '1' AND desc = '0LHQu9CwINCx0LvQsCDQsdC70LA='

Структура таблиці directions:
http://i2.minus.com/iPS7vp9HNhZZw.png

▼sql
CREATE TABLE IF NOT EXISTS `directions` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `abit_id` int(11) NOT NULL,
  `univer` int(11) NOT NULL,
  `ql` int(11) NOT NULL,
  `desc` text COLLATE cp1251_bin NOT NULL,
  `so` varchar(10) COLLATE cp1251_bin NOT NULL,
  `lv` varchar(10) COLLATE cp1251_bin NOT NULL,
  `score_so` varchar(10) COLLATE cp1251_bin NOT NULL,
  `score_lv` varchar(10) COLLATE cp1251_bin NOT NULL,
  `subjects` varchar(255) COLLATE cp1251_bin NOT NULL,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB  DEFAULT CHARSET=cp1251 COLLATE=cp1251_bin AUTO_INCREMENT=4 ;

Я ніфіга не розумію. В чому може бути проблема ??

2 Відповідь від koala

  • koala
  • koala
  • Лінива тваринка
  • Поза форумом
  • Дата реєстрації: 01.05.2013
  • Повідомлень: 15 594
    • Репутація: 13305

Re: Не працює sql запит.

desc - ключове слово. Спробуйте

SELECT id FROM directions WHERE univer = '1' AND `desc` = '0LHQu9CwINCx0LvQsCDQsdC70LA='
Подякували: Пам'ять не може бути READ, miroslav.chandler2

koala вебсайт

  • Дата реєстрації: 08.06.2012
  • Повідомлень: 2 031
    • Репутація: 743

Re: Не працює sql запит.

koala написав:

desc - ключове слово. Спробуйте

SELECT id FROM directions WHERE univer = '1' AND `desc` = '0LHQu9CwINCx0LvQsCDQsdC70LA='

Дякую. Буду знайти на майбутнє.

4 Відповідь від koala Востаннє редагувалося koala (12.06.2014 15:31:52)

  • koala
  • koala
  • Лінива тваринка
  • Поза форумом
  • Дата реєстрації: 01.05.2013
  • Повідомлень: 15 594
    • Репутація: 13305

Re: Не працює sql запит.

На майбутнє - візьміть за правило всюди екранувати все, що можна:

  • дані, щоб не було code injection на кшталт
    $univer = "'; DROP TABLE `directions`;"
    mysql_real_escape_string-ом;

  • назви таблиць - зворотніми апострофами;

  • і весь запит - крапкою з комою.

koala вебсайт

5 Відповідь від funivan

  • funivan
  • funivan
  • Replace Team
  • Поза форумом
  • Звідки: Київ
  • Дата реєстрації: 24.09.2012
  • Повідомлень: 2 005
    • Репутація: 927

Re: Не працює sql запит.

На майбутнє - візьміть за правило всюди екранувати все, що можна:

А я раджу використовувати pdo =)
Або уже готові класи для роботи з базами ;) досить зручно

Подякували: koala, miroslav.chandler2

funivan вебсайт

6 Відповідь від Blast

  • Blast
  • Blast
  • Replace Group
  • Поза форумом
  • Дата реєстрації: 13.01.2014
  • Повідомлень: 1 099
    • Репутація: 156

Re: Не працює sql запит.

koala написав:

На майбутнє - візьміть за правило всюди екранувати все, що можна:

  • дані, щоб не було code injection на кшталт
    $univer = "'; DROP TABLE `directions`;"
    mysql_real_escape_string-ом;

  • назви таблиць - зворотніми апострофами;

  • і весь запит - крапкою з комою.

Можна більеш інформації про захист від зовнішніх впливів.

Подякували: quez1

7 Відповідь від Vo_Vik

  • Vo_Vik
  • Replace Team
  • Поза форумом
  • Дата реєстрації: 01.10.2012
  • Повідомлень: 4 784
    • Репутація: 2493

Re: Не працює sql запит.

Можна більеш інформації про захист від зовнішніх впливів.

почитай про SQL injection

Подякували: koala, miroslav.chandler2

Vo_Vik вебсайт