[PHP] Too few parameters

[Theske]

Beste mensen van het goede leven.

Momenteel krijg ik de volgende error, ik heb al verschillende dingen geprobeerd maar kom er gewoon niet uit

code:

Warning: odbc_exec() [function.odbc-exec]: SQL error: [Microsoft][ODBC Microsoft Access Driver] Too few parameters. Expected 1., SQL state 07001 in SQLExecDirect in C:\Inetpub\wwwroot\main.php on line 90

En ik gebruik de volgende code :::

PHP:

<?
 $nr = $_GET['nr'];     
    
    $db = "C:/Inetpub/wwwroot/Projecttabellen.mdb"; 
    $conn = odbc_connect('DRIVER={Microsoft Access Driver (*.mdb)}; DBQ='.$db, '', '');
    
    $qryProject = "SELECT * FROM Projecten WHERE Projectnr = '$nr' ";
    
                if( $resProject = odbc_exec($conn, $qryProject) )
            {
              while( $obj = odbc_fetch_array($resProject) )
              { 
//              echo '<pre>'.print_r($obj, 1).'</pre>';
    
                $Projectnaam = $obj['Projectnaam'];
                $Projectnr = $obj['Projectnr'];
                $Locatie = $obj['Locatie'];
                $Land_id = $obj['Land-id'];
                $Categorie_id = $obj['Categorie-id'];
                $Opdrachtsoort_id = $obj['Opdrachtsoort-id'];
                $Kenmerken = $obj['Kenmerken'];
                
              }
            }

    $qryLand = "SELECT Land FROM Land WHERE Land-id = '$Land_id' ";
    
                if( $resLand = odbc_exec($conn, $qryLand) )   // line 90
            {
              while( $obj1 = odbc_fetch_array($resLand) )
              { 
                    $Land = $obj1['Land'];            
              }
            }
?>

Ik had al o.a. op het forum gezocht en daar kwam ik ergens tegen dat bepaalde waarden verkeerd in de code waren gezet, maar dat is hier volgens mij niet aan de orde.

Ook heb ik de volgende query geprobeerd, maar dit maakte geen verschil.

PHP:

<?
    $qryLand = "SELECT * FROM Land WHERE Land-id = '$Land_id' ";
?>

Bij het weghalen van de WHERE geeft hij geen foutmelding, alleen krijg ik uiteraard niet de juiste output

Wanneer ik in de query Land-id tussen [] zet geeft hij een "Data type mismatch in criteria expression., " melding en als ik Land-id tussen quotes zet geeft hij weer een undefined index aan.
Het ligt ook niet aan de variabele want in de echo geeft hij gewoon een ' 1 ' weer of iets dergelijks.
Variabele buiten quotes halen mocht ook niet baten.

Hebben jullie nog ideeen?

[supergert]

Theske schreef op woensdag 31 augustus 2005 @ 11:27:
Ook heb ik de volgende query geprobeerd, maar dit maakte geen verschil.

PHP:

<?
    $qryLand = "SELECT * FROM Land WHERE Land-id = '$Land_id' ";
?>

Voor numerieke velden worden toch geen quotes gebruikt?

Dus probeer zoiets eens:

PHP:

<?
    $qryLand = "SELECT * FROM Land WHERE Land-id = $Land_id ";
?>

als ik Land-id tussen quotes zet geeft hij weer een undefined index aan.

Welke quotes? ' of ` ? is een verschil namelijk (in MySQL in elk geval, ik weet zo niet of odbc dat ook doet, mag je zelf even opzoeken )


En klopt Land-id wel? Moet dat niet Land_id of Landid zijn?

[ID-College]

PHP:

$qryProject = "SELECT * FROM Projecten WHERE Projectnr = '$nr' ";

Daar moet dus ook dit komen:
Als dit een nummer is natuurlijk, maar dat lijkt me wel aangezien hij ook een variabele nr heeft

PHP:

$qryProject = "SELECT * FROM Projecten WHERE Projectnr = $nr ";

Oh dit had je ook al geprobeerd dus lees ik net

[ Voor 143% gewijzigd door ID-College op 31-08-2005 11:49 ]

[ShadowLord]

Probeer eens:

PHP:

$qryLand = "SELECT * FROM Land WHERE [Land-id] = $Land_id";

Land-id in blokhaken dus zodat ie er neit een forumle van probeerd te maken en $Land_id ZONDER quotes zodat ie het ziet als nummer, niet string (want dat is de type mismatch).

Of nog beter (wanneer $Land_id user input is):

PHP:

$qryLand = "SELECT * FROM Land WHERE [Land-id] = ".(int)$Land_id;

Dan force je namelijk $Land_id naar een int en voorkom je SQL injection.

[Anoniem: 62555]

die quotes moeten zeker wel om $Land-id lijkt me (SQL Insertion) ... maar dat is ook de oplossing niet voor je probleem lijkt me. Beter is nog:

code:

$qryLand = "SELECT * FROM Land WHERE [Land-id] = '" . (int)$Land_id ."';";

En waar komt die $Land_id vandaan? Uit een querystring / formulier?
Gebruik dan (int)$_POST['Land_id']

[Rickets]

In de user comments van http://nl2.php.net/odbc_exec staat dat je die foutmelding krijgt als je een veld in je query gebruikt dat niet bestaat.

[ Voor 7% gewijzigd door Rickets op 31-08-2005 11:52 ]

[Theske]

Zoals ik al aangaf werkte het niet om land tussen [] te zetten -->

Wanneer ik in de query Land-id tussen [] zet geeft hij een "Data type mismatch in criteria expression., "

Bij mijn zoekresultaten kwam ik inderdaad ook tegen dat er dan waarschijnlijk een kolomnaam niet klopt. Maar wanneer ik de database bekijk bestaat er wel degelijk een kolom "Land-id"
Het zou misschien kunnen komen doordat er een " - " in de naam staat. Maar ik vind het te riskant om alle kolomnamen te verandere gezien er nog andere dingen draaien om de database.

[Anoniem: 62555]

Staat er niet per ongeluk een spatie voor of achter die kolomnaam? (Dat heb ik ook wel eens gehad)

[Theske]

Nee, die staat er ook niet.
Is het niet mogelijk om op en bepaalde manier de kolomnaam te forceren??
MySQL heeft Backticks, PostgreSQL heeft dubbele quotes. Maar wat gebruik MS Access daar precies voor??
Als dit kan helpen teminste...

[ShadowLord]

Je forceert de kolonaam dus met blokhaken:
[List-id]

De quotes zijn NIET nodig voor een integer, maar mogen wel.

Heb je trouwnes ook ergens een var '$Land'? Want dan zou PHP kunnen lezen:
"SELECT Land FROM Land WHERE Land-id = '$Land_id' "

En niet het verwachte:
"SELECT Land FROM Land WHERE Land-id = '$Land_id' "

Dus daarom mijn query of die van SpartaRotterdam eens proberen. Die hebben het PHP var verwarrings probleem niet.

PS. Ik ben zelf toch al niet zo'n voorstander van vars in een string, omdat deze zich op 'onverwachte' manieren kunnen gedragen. Zeker als je met arrays aan het werken bent:

PHP:

"This is: $array["test"]"

[NMe]

Anoniem: 62555 schreef op woensdag 31 augustus 2005 @ 11:50:
die quotes moeten zeker wel om $Land-id lijkt me (SQL Insertion) ... maar dat is ook de oplossing niet voor je probleem lijkt me.

Euh, als je quotes gebruikt om dat getal heen dan ga je echt geen SQL Injectie tegen hoor. Alles wat $land_id hoeft te bevatten is een quote, en dan heb je de poppen aan het dansen. Natuurlijk niet als je cast naar een int, maar als je dat doet krijg je voor elke ongeldige waarde 0 uit, wat ook weer onverwachte fouten op kan leveren.

Je kan dus beter van tevoren even checken wat er in $land_id staat, met behulp van is_int of is_numeric.

[Theske]

Okeej!! Hij doet het nu inderdaad wel met blokhaken en zonder quotes om de variabele in de query

PHP:

$qryLand = "SELECT * FROM Land WHERE [Land-id] = $Land_id";

Bedankt allemaal!!