Scripts - Tutorials - Forum - Downloads - Showcase - Contact

Artikels

VPN vergelijken

Algemeen

Beginpagina

FAQ

Grafische worm (243)

Links

Nieuwsartikels

Nieuwsarchief

Boeken programmeren

Overzicht

Samenwerken

Webhosting

Zoek op Sitemasters

Leden

Registreren

Ledenlijst

Ons team

Links

webhostingtop10.be

Sociale media

Follow @sitemasters

Sitemasters

Adverteren op Sitemasters?

Contacteer ons

RSS

Link naar ons

Donaties

Poll

Je moet ingelogd zijn om te stemmen.

Statistieken

Linkpartners

Forum

Categorieën > PHP & SQL

Ongeldige query (Opgelost)

larssy1 - 21/10/2011 08:58 (laatste wijziging 21/10/2011 09:31)

MySQL beginner

Hoi Mensen,

Om het kort te houden.
Ik wil via een query in een loop data in de database plaatsen (mogelijk uiteindelijk 5000+ records iedere halve dag)

Alleen om 1 of andere reden blijft deze query alsmaar falen.

php code - Bekijk de code zonder highlighting - Klap code in

$qry = "INSERT INTO app_windowsphone_reviews ('appid', 'author', 'updated', 'content', 'rating', 'country') VALUES ('".$appid."','".$author."','".$updated."','".$content."','".$rating."','".$country[$i]."')";
mysql_query($qry);

$qry = "INSERT INTO app_windowsphone_reviews ('appid', 'author', 'updated', 'content', 'rating', 'country') VALUES ('".$appid."','".$author."','".$updated."','".$content."','".$rating."','".$country[$i]."')";
mysql_query($qry);

waarbij de uiteindelijke uitput het volgende is:

sql code - Bekijk de code zonder highlighting - Klap code in

                INSERT INTO app_windowsphone_reviews ('appid', 'author', 'updated', 'content', 'rating', 'country') VALUES ('21729556-a492-e011-986b-78e7d1fa76f8','user01','2011-10-15 07:05:00','no comment available','8','en-au')

INSERT INTO app_windowsphone_reviews ('appid', 'author', 'updated', 'content', 'rating', 'country') VALUES ('21729556-a492-e011-986b-78e7d1fa76f8','user01','2011-10-15 07:05:00','no comment available','8','en-au')

De execute staat hierbij in de foreach waarmee hij de feeds uitleest, dus hij zou in theorie ook per feed een INSERT maken en uitvoeren voor in de database.

Uiteraard heb ik de code zelf al getest rechtstreeks in SQL, maar kwam daarbij niks verder.

Database structuur:

sql code - Bekijk de code zonder highlighting - Klap code in

                CREATE TABLE IF NOT EXISTS `app_windowsphone_reviews` (
  `appid` longtext NOT NULL,
  `author` varchar(25) NOT NULL,
  `updated` datetime NOT NULL,
  `content` tinytext NOT NULL,
  `rating` int(3) NOT NULL,
  `country` varchar(6) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=latin1;


            
CREATE TABLE IF NOT EXISTS `app_windowsphone_reviews` (
  `appid` longtext NOT NULL,
  `author` varchar(25) NOT NULL,
  `updated` datetime NOT NULL,
  `content` tinytext NOT NULL,
  `rating` int(3) NOT NULL,
  `country` varchar(6) NOT NULL
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
 

11 antwoorden

Gesponsorde links

vinTage - 21/10/2011 09:08
Nieuw lid		En de foutmelding is?

larssy1 - 21/10/2011 09:10 (laatste wijziging 21/10/2011 09:24)
MySQL beginner		#1064 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''appid', 'author', 'updated', 'content', 'rating', 'country') VALUES ('21729556-' at line 1 Zelfs als ik appid verwijder uit de insert query, gooit hij dezelfde fout. echt een basis foutmelding, maar om een bepaalde reden lukt het me niet om deze op te lossen..

vinTage - 21/10/2011 09:36
Nieuw lid		Misschien een nutteloze vraag, maar je hebt wel alle inputs door mysql_real_escape_string gehaald, of addslashes ?

larssy1 - 21/10/2011 09:40

MySQL beginner

ik gebruik standaard de volgende beveilingstypes

php code - Bekijk de code zonder highlighting - Klap code in

public function injectString($string)
{
	if (!ini_get('magic_quotes_gpc'))
	{
		$string = addslashes($string);
	}

	return $string;
}

public function injectInteger($integer)
{
	if (is_numeric($integer))
	{
		$integer = $integer;
	}
	else
	{
		$integer = 1;
	}

	return $integer;
}

public function injectString($string)
{
	if (!ini_get('magic_quotes_gpc'))
	{
		$string = addslashes($string);
	}
 
	return $string;
}
 
public function injectInteger($integer)
{
	if (is_numeric($integer))
	{
		$integer = $integer;
	}
	else
	{
		$integer = 1;
	}
 
	return $integer;
}

vinTage - 21/10/2011 09:44
Nieuw lid		Maar haal je daar jouw 'inputs' ook doorheen ? want het enige wat ik kan verzinnen is 'ergens' een foute quote oid. offtopic, gebruik mysql_real_escape_string ipv addslashes (addslashes is minder veilig zo men zegt - iets met nulbyte)

larssy1 - 21/10/2011 09:48 (laatste wijziging 21/10/2011 09:54)
MySQL beginner		er is geen user input. De feeds zijn de input, en elke uiteindelijke waarde word er doorheen gehaalt. (never trust the user input), zou wat zijn als ze DROP TABLE in hun review zetten ;) deze query werkt wel weer,, maar ik zie geen verschil met de andere.. sql code - Bekijk de code zonder highlighting - Klap code in INSERT INTO `app_windowsphone_reviews` (`appid`, `author`, `updated`, `content`, `rating`, `country`) VALUES ('asdf-45asdf', 'asdf9', '2011-10-21 00:00:00', 'asdf', '8', 'en-um'); INSERT INTO `app_windowsphone_reviews` (`appid`, `author`, `updated`, `content`, `rating`, `country`) VALUES ('asdf-45asdf', 'asdf9', '2011-10-21 00:00:00', 'asdf', '8', 'en-um');

vinTage - 21/10/2011 10:02
Nieuw lid		ah, je hebt quotes rond de veldnamen insert into bla (quote veldnaam quote, etc duurde lang
Bedankt door: larssy1

lemoinet - 21/10/2011 10:03
PHP gevorderde		haal de quotes eens weg rond value '8' voor rating

larssy1 - 21/10/2011 10:10 (laatste wijziging 21/10/2011 10:12)
MySQL beginner		vinTage schreef: ah, je hebt quotes rond de veldnamen insert into bla (quote veldnaam quote, etc duurde lang haha dat was het.. Ik dacht 'maakt niet uit' omdat de database ook de quotes rond de veldnamen genereert.. het enige probleem is dat ik nu zie in de database: <a:content type="html">Yall funny</a:content> Kan dat komen omdat ik $content = $child2->content->asXML() heb? --- en alweer beantwoord ik me eigen vraag.. dom dom dom -.-

vinTage - 21/10/2011 10:14
Nieuw lid		larssy1 schreef: [..quote..] haha dat was het.. Ik dacht 'maakt niet uit' omdat de database ook de quotes rond de veldnamen genereert.. nee, dat zijn backtics (beetje slordig, zo kan je bv gereserveerde veldnamen gebruiken)

larssy1 - 21/10/2011 10:58
MySQL beginner		vinTage schreef: [..quote..] nee, dat zijn backtics (beetje slordig, zo kan je bv gereserveerde veldnamen gebruiken) Ah oke, nja het is werkend , waarvoor bedankt voor je hulp.. Heb net de functie zelf werkend gekregen, duurde even omdat daar weer andere bugs naar voren kwamen.. maar goed, thx!

Gesponsorde links

Je moet ingelogd zijn om een reactie te kunnen posten.

Actiefste leden van de maand

Actieve forumberichten