Variabel i mysql_query

Det skulle du nok kunne, men du manlger nogle: ' og ; prøv:

if(!$a){
$a = ''; } else {
$a = "AND kategori = '$_GET[a]'"; }

if($b){
$b = " AND b = '$_GET[b]'";
} else { $b = ''; }

$result = mysql_query("SELECT * FROM e WHERE c LIKE '%$_GET[s]%' OR d LIKE '%$_GET[s]%' $a $b");

Jo det er muligt.. Har lige rettet lidt småting:

if(!$a) {
  $a = ''
}
else {
  $a = "AND kategori = ' " . addslashes($_GET['a']) . "' ";
}

if($b){
  $b = " AND b = '" . addslashes($_GET['b']) . "' ";
}
else {
  $b = '';
}

$result = mysql_query("SELECT * FROM e WHERE c LIKE '%". addslashes($_GET['s']) . "%' OR d LIKE '%" . addslashes($_GET['s']) . "%' $a  $b") or die(mysql_error());

Hov, nogle mulige fejl rettet.

if(empty($_GET['a'])) {
  $a = ''
}
else {
  $a = "AND kategori = ' " . addslashes($_GET['a']) . "' ";
}

if(! empty(_GET['b'])){
  $b = " AND b = '" . addslashes($_GET['b']) . "' ";
}
else {
  $b = '';
}

dennismp -> Husk osse lige at afslutte:
$a = '' //  $a = '';
og så skal man passe lidt på med addslashes(), hvis 'magic quotes gpc' er slået til risikerer du at få for mange escapes på.

Så vil jeg foretrække denne metode:

if (!get_magic_quotes_gpc()) {
  $kategori = addslashes($_GET['a']);
} else {
  $kategori = $_GET['a'];
}

detox: tak.

Jeg må vænne mig til at ikke alle slår det "skidt" fra :-)

Tak for det og godt i kan hjælpe hinanden :o)

Men jeg får stadig samme fejl som før.

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /httpd.www/rd.php on line 27
($antal = mysql_num_rows($result);)

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /httpd.www/rd.php on line 74
(while ($row = mysql_fetch_array($result)))

Så prøv med: or die() og se om det giver en meningsfuld fejlmeddelelse:

$result = mysql_query("SELECT * FROM e WHERE c LIKE '%$_GET[s]%' OR d LIKE '%$_GET[s]%' $a $b") or die(mysql_error());

En anden mulighed er at lave et print af forespørgslen og se om den indeholder, hvad den skal:

print("SELECT * FROM e WHERE c LIKE '%$_GET[s]%' OR d LIKE '%$_GET[s]%' $a $b");

Den skriver det fint nok ud når jeg bruger print. Der er ingen problemer hvis jeg ikke vælger at sætte $b til noget, det er først når $b er med at den giver problemer.

Kan du ikke skrive det sql-udtryk, som fejler, her? og evt hvad mysql_error() returner

Neeeeeeeeeeeeeej...... 'b' er område.
den hedder area i min mysql_query - men amt i databasen.... Doh.

Nå, det må i undskylde, men tak for hjælpen alligevel!!