PHP Lang
  1. PHP Lang
  3. Невозможно опубликовать текст в MySQL, используя «Insert Into»
Intereting Posts
Почему debug_backtrace () иногда не включает номер строки? htmlentities уничтожает строки utf-8 curl_exec () всегда возвращает false youtube-dl и php exec Typo3 V6: Как создать контейнер элементов контента? (без телевизора) Могу ли я использовать xslt для отображения выпадающего меню php: ip2long возвращает отрицательный val Как найти максимальную и минимальную дату по ключу перенаправить пользователей на страницу входа в систему «Умная» система кэширования с использованием PDO и Memcache Я не могу исправить проблему, связанную с синтаксической ошибкой HEREDOC Как получить последнее уменьшенное изображение для каждой категории в виде миниатюры категории PHP-код, отображаемый в браузере Json data Match Fixtures Group по номеру пула Используйте mysql_fetch_array () вместо foreach () вместо while ()

Невозможно опубликовать текст в MySQL, используя «Insert Into»

Я использую этот запрос для ввода информации для редактирования переднего конца. 2 проблемы. Во-первых, ввод работает отлично, как номер, но не будет публиковать текст. Во-вторых, new_type1 и new_type2 являются флажками и не публикуются правильно. 

$query = "DELETE p.* FROM #__bl_press as p WHERE p.match_id = ".$row->id; $db->setQuery($query); $db->query(); if(isset($_POST['new_source']) && count($_POST['new_source'])){ for ($i=0; $i< count($_POST['new_source']); $i++){ $new_event1 = $_POST['new_source'][$i]; $query = "INSERT INTO #__bl_press(n_source, n_title, n_link, match_id, type1, type2) VALUES(".$new_event1.",".$_POST['new_title'][$i].",".$_POST['new_link'][$i].",".$row->id.",".intval($_POST['new_type1'][$i]).",".intval($_POST['new_type2'][$i]).")"; $db->setQuery($query); $db->query(); } }

Вам нужны котировки вокруг значений строк: 

 $query = "INSERT INTO #__bl_press(n_source,n_title,n_link,match_id,type1,type2)". "VALUES('".$new_event1."','".$_POST['new_title'][$i]."','" . // etc // ^ ^ ^ ^ ^

Также вы должны использовать mysql_real_escape_string или параметризованные запросы, чтобы избежать уязвимостей SQL-инъекций и ошибок времени выполнения, когда опубликованные данные содержат символы, такие как кавычки или обратные слэши. См. Также этот вопрос для получения дополнительной информации:

  • Лучший способ остановить SQL Injection в PHP

Вы не добавляете котировки ( ' ) вокруг них. Число – это просто число, но строка должна быть записана как "string" а не string .

Кроме того, чтобы избежать инъекций SQL, всегда используйте mysql_real_escape_string или другие функции экранирования.

Может быть, вы забыли использовать одиночную кавычку (') для строки. Просто глупая ошибка: 

 $query = "INSERT INTO #__bl_press(n_source,n_title,n_link,match_id,type1,type2) VALUES('".$new_event1."','".$_POST['new_title'][$i]."','".$_POST['new_link'][$i]."',".$row->id.",'".intval($_POST['new_type1'][$i])."','".intval($_POST['new_type2'][$i])."')";