kludrer rundt i sql statement syntax

prøv med:

$sql = "UPDATE web_passwords SET master = '2', ftp = '3', mail = '4' WHERE id = '90310' ";

mysql_query($sql) or die(mysql_error());

di der \ tegn er overflødige
og eftersom du bruger gode enkle tabel og kolonnenavne er alle de der `-tegn også overflødige.
og når en værdi du skriver er et tal er det (igen) overflødigt at skrive ' omkring. det er kun strenge der behøver anførselstegn.

$sql = "UPDATE web_passwords SET master = 2, ftp = 3, mail = 4 WHERE id = 90310 LIMIT 1";

mvh JakobA

ok fint nok.. undrer mig bare over det, de var jo generet af phpmyadmin's "create PHP code" funktion.. men det er nok mig der gør et eller andet forkert. :o/

jacoba> skal du også have et par point?

$tal = 123456;    // dette er et tal.
                  // det er nemt at se hvornår et tal begynder og ender
$str1 = "Jørgen Olsen";  // dette er en streng
                  // med lidt god vilje kan vi gætte hvornår den ender og begynder
$srt2 = "Jørgen + Olav"  // detter er også en streng
                  // uden anførselstegn ville php tro det var et regnestykke og blive totalt forvirret.

Der skal altid " omkring bogstaverne i en streng. Der skal ikke anførselstegn om de bogstaver der danner en talværdi.

nej tak :)

Det der med om man skal bruge ' ' omkring værdierne - selvom man skriver tal, er der delte meninger om : http://www.eksperten.dk/spm/368005

:)

jakoba> overflødighed fremkalder ikke fejl?

ok.. takker.

ohmish: Jow det gør det sku. Keep it simple.

ohmish : enig. det var kun \ tegnene der var devideret fejl-fremkaldende.

merkur8 : jeps. og min holdning er at kontrol af at der ikke forsøges en insertetion er en separat test som man ikke bør misbruge php's automatiske typekonvertering til.

dvs

if ( is_numeric( $passcode ) ) {
    // brug $passcode i din sql_kommando (iden anførselstegn)
} else {
    // dårligt input eller et forsøg på insertion
}

mvh JakobA

Og min er, at man både skal validere input - og bruge ' ' om værdierne (unset kolonne type man indsætter til).

http://hjem.get2net.dk/Jakob.Aggernaes/prek/artikel1.html