[php] & [mysql] - Wat is hier fout aan?

[steenz]

<?php
$database_server = mysql_connect("localhost:3306","**********","**********");
mysql_select_db("moviez", $database_server);
$sql="DELETE FROM moviez WHERE ID=$id";

mysql_query($sql) or die(mysql_error());
echo "Entry removed.\n";
}
?>

Aangenomen dat ik dit bestand aanroep als
remove.php?id=7 (bijv. 7)?

Alvast bedankt!

[Steije]

steenz:

PHP:

<?
 $database_server = mysql_connect("localhost:3306","**********","**********"); 
 mysql_select_db("moviez", $database_server); 
 $sql="DELETE FROM moviez WHERE ID=$id";

 mysql_query($sql) or die(mysql_error());
 echo "Entry removed.\n";
}
?>

Aangenomen dat ik dit bestand aanroep als
remove.php?id=7 (bijv. 7)?

Alvast bedankt!

Haal die } onderaan eens weg

[steenz]

Fuck, je hebt gelijk
Foutje
Ik begreep al niet waarom het niet werkte, wat ik ook probeerde ...

[Cheater]

over, te vlug posten gesproken...

bij een code van 100+ regels zou ik ook zeggen... jah, da zou ik ook nie vlug zien.

[Onno]

<negeer wat="dit">
testje
</negeer>

[tomato]

Op Sunday 28 October 2001 16:01 schreef Onno het volgende:
<negeer wat="dit">
testje
</negeer>

Aan het speuren naar nieuwe UBB tags

[Tim]

en als ik hem nou eens open met script.php?id=* ?

[marcusk]

Op Sunday 28 October 2001 16:15 schreef Timpie2000 het volgende:
en als ik hem nou eens open met script.php?id=* ?

mysql> delete from tabel1 where id = * ;
ERROR 1064: You have an error in your SQL syntax near '*' at line 1

dat werkt dus niet

[Onno]

Op zondag 28 oktober 2001 16:06 schreef tomato het volgende:

[..]

Aan het speuren naar nieuwe UBB tags

Zie [topic=302252].

[Joror]

Op zondag 28 oktober 2001 16:23 schreef marcusk het volgende:

[..]

mysql> delete from tabel1 where id = * ;
ERROR 1064: You have an error in your SQL syntax near '*' at line 1

dat werkt dus niet

Maar 'script.php?id=1+OR+1' ?


Suggestie : zet ergens in je code '$id = (int)$id'