PHP mssql $_get vraagje - Softwareontwikkeling

vrijdag 26 augustus 2005 14:35

Acties:

Topicstarter

een newbie vraagje,
bij code krijg ik een fout melding iemand die ziet waar ik de fout in ga?? alvast bedankt
Parse error: parse error, expecting `T_STRING' or `T_VARIABLE' or `T_NUM_STRING' in R:\htdocs\users\sql.php on line 15

PHP:

print ("<form name='form' action='sql.php' method='get'>");
print ("  <input type='text' name='q' />");
print (" <input type='submit' name='Submit' value='Zoeken' />");
print ("</form>");
  // Get the search variable from URL
print ("<body bgcolor='#FFFFFF'>");
print ("<table width='85%' border='0' cellspacing='1' cellpadding='1' bgcolor='#FFFFFF'>");
print ("<tr bgcolor='#CCddFF'>");
print("<td height='22'><b>nummer</b></td>");
print ("<td height='22'><b>zoeknaam</b></td>");
print ("<td height='22'><b>naam</b></td>");
print ("</tr>");

$cx=odbc_pconnect("dsn","user","password","");
$cur=odbc_exec($cx,"SELECT * FROM Adressen WHERE zoeknaam Like ".$_GET['q']"");

while(odbc_fetch_row($cur))
{
//collect results
$nummer=odbc_result($cur,1);
$zoeknaam=odbc_result($cur,2);
$naam=odbc_result($cur,3);
   print ("<tr>");
   print ("<td>$nummer</td>");
   print ("<td>$zoeknaam</td>");
   print ("<td>$naam</td>");
   print ("</tr>");
   }
print ("</table>");
//disconnect from database
   odbc_close($cx);

[ Voor 33% gewijzigd door perexerep op 26-08-2005 14:39 . Reden: typo ]

vrijdag 26 augustus 2005 14:38

Acties:

krvabo

MATERIALISE!

Welke foutmelding

?

Trouwens, html in de print (ook nog in de verkeerde volgorde.. body moet eerst) én tussen dubbele quotes, is niet handig werken.
Je code is ook erg vatbaar voor sql-injections. Check eerst of de $_GET['q'] wel veilig is.

Pong is probably the best designed shooter in the world.
It's the only one that is made so that if you camp, you die.

vrijdag 26 augustus 2005 14:38

Acties:

Mr. Bondt

Probeer het eens met POST.

PHP:

1
2
3

method='POST'

$_POST['q']

dus

En voor de duidelijkheid, zet al die print's gewoon zonder PHP buiten de tags

[ Voor 44% gewijzigd door Mr. Bondt op 26-08-2005 14:39 ]

vrijdag 26 augustus 2005 14:38

Acties:

Icey

Wellicht kan je op ze minst zeggen wat de foutmelding is. Ik ga het niet kopieren naar mijn eigen server gezien het feit dat iedereen dan mijn mysql database kunnen leeggooien. (tip: sql injections).

vrijdag 26 augustus 2005 14:39

Acties:

disjfa

be

_{Hij mist een punt op regel 15. Maar volgende keer kan je zelf wel debuggen...}

disjfa - disj·fa (meneer)
disjfa.nl

vrijdag 26 augustus 2005 14:39

Acties:

Janoz

Moderator Devschuur®

!litemod

Tja met een lap code samen met de melding "Doet ut niet" kunnen we hier weinig. Ik raad je aan om even P&W Beleid door te nemen voordat je hier weer een topic start.

Ken Thompson's famous line from V6 UNIX is equaly applicable to this post:
'You are not expected to understand this'