Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP & SQL

unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING

jarro - 28/01/2006 13:01

HTML interesse

Hoi allemaal,

Ik heb een foutmelding, die mij behoorlijk onbekend voorkomt..

unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in order.php on line 120

php code - Bekijk de code zonder highlighting - Klap code in

<?
	$password = activatiecode(6);
	$actcode = activatiecode(12);
	$ip = $_SERVER['REMOTE_ADDR'];
	$datum = time();
	$bestellingen = 1;
	$lastvisit = time();
	mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode)
 VALUES($_SESSION['voorletters'], $_SESSION['achternaam'], $_SESSION['adres'], $_SESSION['postcode'], $_SESSION['plaats'], $_SESSION['telnummer'], $_SESSION['email'], 
$password, $ip, $bestelling, Nederland, $datum, $lastvisit, $actcode)") or die (mysql_error());
?>

<?
	$password = activatiecode(6);
	$actcode = activatiecode(12);
	$ip = $_SERVER['REMOTE_ADDR'];
	$datum = time();
	$bestellingen = 1;
	$lastvisit = time();
	mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode)
 VALUES($_SESSION['voorletters'], $_SESSION['achternaam'], $_SESSION['adres'], $_SESSION['postcode'], $_SESSION['plaats'], $_SESSION['telnummer'], $_SESSION['email'], 
$password, $ip, $bestelling, Nederland, $datum, $lastvisit, $actcode)") or die (mysql_error());
?>

De foutmelding komt op de hele mysql_query regel, maar ik zie/snap de fout niet:s

Iemand een idee?

Met vriendelijke groet,

jarro

19 antwoorden

Gesponsorde links

Richard - 28/01/2006 13:03 (laatste wijziging 28/01/2006 13:07)
Crew algemeen		die variabelen moet je maar even buiten de string halen: php code - Bekijk de code zonder highlighting - Klap code in VALUES(" . $_SESSION['voorletters'] . ", " . $_SESSION['achternaam'] . ", VALUES(" . $_SESSION['voorletters'] . ", " . $_SESSION['achternaam'] . ", etc. EDIT: ik was lekker wel als eerste;) EDIT2: wat je ook nog kunt doen: php code - Bekijk de code zonder highlighting - Klap code in VALUES({$_SESSION['voorletters']}, {$_SESSION['achternaam']}, VALUES({$_SESSION['voorletters']}, {$_SESSION['achternaam']}, zo laat je die dubbele quotes tenminste nog doen waar ze voor bedoeld zijn:p

BigBug - 28/01/2006 13:03
PHP expert		Zucht, je values zo neerzetten: php code - Bekijk de code zonder highlighting - Klap code in <?php mysql_query("INSERT INTO iets (bla) VALUES ('".$_POST['bla']."')"); ?> <?php mysql_query("INSERT INTO iets (bla) VALUES ('".$_POST['bla']."')"); ?>

MothZone - 28/01/2006 13:04 (laatste wijziging 28/01/2006 13:05)

PHP ver gevorderde

Variabelen buiten quotes!!!

php code - Bekijk de code zonder highlighting - Klap code in

<?
  $password = activatiecode(6);
  $actcode = activatiecode(12);
  $ip = $_SERVER['REMOTE_ADDR'];
  $datum = time();
  $bestellingen = 1;
  $lastvisit = time();
  mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode)
 VALUES('".$_SESSION['voorletters']."', '".$_SESSION['achternaam']."', '".$_SESSION['adres']."', '".$_SESSION['postcode']."', '".$_SESSION['plaats']."', '".$_SESSION['telnummer']."', '".$_SESSION['email']."', 
'".$password."', '".$ip."', '".$bestelling."', 'Nederland', '".$datum."', '".$lastvisit."', '".$actcode."')") or die (mysql_error());
?>

<?
  $password = activatiecode(6);
  $actcode = activatiecode(12);
  $ip = $_SERVER['REMOTE_ADDR'];
  $datum = time();
  $bestellingen = 1;
  $lastvisit = time();
  mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode)
 VALUES('".$_SESSION['voorletters']."', '".$_SESSION['achternaam']."', '".$_SESSION['adres']."', '".$_SESSION['postcode']."', '".$_SESSION['plaats']."', '".$_SESSION['telnummer']."', '".$_SESSION['email']."', 
'".$password."', '".$ip."', '".$bestelling."', 'Nederland', '".$datum."', '".$lastvisit."', '".$actcode."')") or die (mysql_error());
?>

[edit] Jexus en bigbug waren me voor

Bart - 28/01/2006 13:05 (laatste wijziging 28/01/2006 13:09)

PHP expert

php code - Bekijk de code zonder highlighting - Klap code in

<?
  $password = activatiecode(6);
  $actcode = activatiecode(12);
  $ip = $_SERVER['REMOTE_ADDR'];
  $datum = time();
  $bestellingen = 1;
  $lastvisit = time();
  mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode)
 VALUES('".$_SESSION['voorletters']."', 
'".$_SESSION['achternaam']."', 
'".$_SESSION['adres']."', 
'".$_SESSION['postcode']."', 
'".$_SESSION['plaats']."', 
'".$_SESSION['telnummer']."', 
'".$_SESSION['email']."', 
'".$password."', 
'".$ip."', 
'".$bestelling."', 
'Nederland', 
'".$datum."', 
'".$lastvisit."', 
'".$actcode."'")) or die (mysql_error());
?>

<?
  $password = activatiecode(6);
  $actcode = activatiecode(12);
  $ip = $_SERVER['REMOTE_ADDR'];
  $datum = time();
  $bestellingen = 1;
  $lastvisit = time();
  mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode)
 VALUES('".$_SESSION['voorletters']."', 
'".$_SESSION['achternaam']."', 
'".$_SESSION['adres']."', 
'".$_SESSION['postcode']."', 
'".$_SESSION['plaats']."', 
'".$_SESSION['telnummer']."', 
'".$_SESSION['email']."', 
'".$password."', 
'".$ip."', 
'".$bestelling."', 
'Nederland', 
'".$datum."', 
'".$lastvisit."', 
'".$actcode."'")) or die (mysql_error());
?>

kokx - 28/01/2006 13:06 (laatste wijziging 28/01/2006 13:09)

Onbekend

die mysql regel moet zo: (denk ik)

php code - Bekijk de code zonder highlighting - Klap code in

<?php
mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode) VALUES(". $_SESSION['voorletters'] .", ". $_SESSION['achternaam'] .", ". $_SESSION['adres'] .", ". $_SESSION['postcode'] .", ". $_SESSION['plaats'] .", ". $_SESSION['telnummer'] .", ". $_SESSION['email'] .", ". $password .", ". $ip .", ". $bestelling .", Nederland, ". $datum .", ".$lastvisit .", ". $actcode .")") or die (mysql_error());
?>

<?php
mysql_query("INSERT INTO klantgegevens(voorletters, achternaam, adres, postcode, plaats, telnummer, email, password, ip, bestellingen, land, datum, lastvisit, actcode) VALUES(". $_SESSION['voorletters'] .", ". $_SESSION['achternaam'] .", ". $_SESSION['adres'] .", ". $_SESSION['postcode'] .", ". $_SESSION['plaats'] .", ". $_SESSION['telnummer'] .", ". $_SESSION['email'] .", ". $password .", ". $ip .", ". $bestelling .", Nederland, ". $datum .", ".$lastvisit .", ". $actcode .")") or die (mysql_error());
?>

Edit: Meerdere mensen waren me voor

vinTage - 28/01/2006 13:08
Nieuw lid		@ de laatste 3 posts lol, mag ik jullie pincode ?

kokx - 28/01/2006 13:10 (laatste wijziging 28/01/2006 13:11)
Onbekend		@vinTage: Die heb ik geen of ben ik vergeten.

xSc - 28/01/2006 13:20
Onbekend		Pas wel op: wie zegt dat er ingevuld wordt, wat je vraagt? Je voegt klakkeloos dat input van de velden in? Zou je er niet addslashes() o.i.d. omheen zetten?

Button - 28/01/2006 17:41 (laatste wijziging 28/01/2006 18:31)
PHP ver gevorderde		@henri: die addslashes is niet altijd nodig: als ik me niet vergis, doen de meeste servers dit tegenwoordig zelf edit:jarro: lekker duidelijke titel heb je gekozen

Gerard - 28/01/2006 18:41
Ouwe rakker		Citaat: @henri: die addslashes is niet altijd nodig: als ik me niet vergis, doen de meeste servers dit tegenwoordig zelf Laat magic_quotes_gpc nou niet je kont redden. Slash de zooi zelf ff.

Button - 28/01/2006 18:52
PHP ver gevorderde		Ja maar dan zit je dikwijls met dubbele slashes ... (als je niet de keuze hebt voor het opzetten van magic_quotes_gpc) maarja iedereen zijn eigen smaak ...:p

kokx - 28/01/2006 19:21
Onbekend		@ButtonMan: Dan controleer je toch of die aanstaat: php code - Bekijk de code zonder highlighting - Klap code in <?php if(get_magic_quotes_gpc()){ addslashes($_POST['iets']); } ?> <?php if(get_magic_quotes_gpc()){ addslashes($_POST['iets']); } ?>

Gerard - 28/01/2006 20:53
Ouwe rakker		En als je dat weer in een aparte functie zet hoef je niet steeds die if statement aan te roepen. Dan gebruik je die gewoon nieuwe functie.

Richard - 29/01/2006 07:36

Crew algemeen

het is altijd beter om niet te vertrouwen op magic_quotes_gpc, dit zorgt altijd voor hopen ellende, aangezien je input dan nooit echt is wat je wilde.

ik gebruik zelf altijd dit in mijn config bestanden, voor garantie dat ik nooit geaddslashde input krijg:

php code - Bekijk de code zonder highlighting - Klap code in

<?php
if (get_magic_quotes_gpc () == 1)
{
   function stripit_deep ($data)
   {
      return (is_array ($data)) ? array_map ('stripit_deep', $data) : stripslashes ($data);
   }

   $_GET = array_map ('stripit_deep', $_GET);
   $_POST = array_map ('stripit_deep', $_POST);
   // let op: $_COOKIE kan nooit arrays bevatten;)
   $_COOKIE = array_map ('stripslashes', $_COOKIE);
   $_REQUEST = array_map ('stripit_deep', $_REQUEST);
}
// zorgt ervoor dat mysql ook niet slashes gaat toevoegen.
set_magic_quotes_runtime (0);
?>

<?php
if (get_magic_quotes_gpc () == 1)
{
   function stripit_deep ($data)
   {
      return (is_array ($data)) ? array_map ('stripit_deep', $data) : stripslashes ($data);
   }
 
   $_GET = array_map ('stripit_deep', $_GET);
   $_POST = array_map ('stripit_deep', $_POST);
   // let op: $_COOKIE kan nooit arrays bevatten;)
   $_COOKIE = array_map ('stripslashes', $_COOKIE);
   $_REQUEST = array_map ('stripit_deep', $_REQUEST);
}
// zorgt ervoor dat mysql ook niet slashes gaat toevoegen.
set_magic_quotes_runtime (0);
?>

en ism deze code ALTIJD PHP.net: mysql_real_escape_string gebruiken over non-integer waarden.

Button - 29/01/2006 08:56
PHP ver gevorderde		@Jexus: hoe werkt dat stukje code dan? wordt die functie vanuit die array_map aangeroepen ofzoiets? en als de $data een array is dan return je terug een array_map? leg je het me eens uit ?

Richard - 29/01/2006 09:05
Crew algemeen		PHP.net: array_map array_map zorgt ervoor dat de functie die in de eerste parameter aangeeft (de callback) toegepast word op ieder element van de array die je in de 2e parameter aangeeft;)

Button - 29/01/2006 09:11 (laatste wijziging 29/01/2006 09:17)
PHP ver gevorderde		ah ok maar als het een array is roep je de functie terug aan ofzo waarom dat? waarom juist als het een array is ? en bij een cookie roep je stripslashes aan --> gebruikt php dan zijn 'eigen' functie Stripslashes();?

Richard - 29/01/2006 09:47
Crew algemeen		lees anders even die pagina die ik gaf door, blijkbaar heb je dat niet gedaan.

Button - 29/01/2006 10:19
PHP ver gevorderde		ah k, nu snap ik denk ik ;) php code - Bekijk de code zonder highlighting - Klap code in return (is_array ($data)) ? array_map ('stripit_deep', $data) : stripslashes ($data); return (is_array ($data)) ? array_map ('stripit_deep', $data) : stripslashes ($data); met dat wordt gecontroleerd dat de array bv. $_GET zelf ook geen arrays niet meer bevat! (als dat zo is dan moeten de waarden van die tweede array ook apart worden gestript ) dank je !

Gesponsorde links

Dit onderwerp is gesloten.

Actiefste leden van de maand

Actieve forumberichten