select where ikke i array

Så vidt jeg kan se får du en SQL-sætning på formen:  SELECT ... NOT IN ('hans,grete,kurt') ...

Det skal nok være:  SELECT ... NOT IN ('hans','grete','kurt') ...

hvordan vil du gøre det?
jeg har prøvet med nogle kombinationer bla.
NOT IN ('".implode(',', ".$_SESSION['ig_bruger'].")."') ORDER
NOT IN ('".implode(',',' $_SESSION['ig_bruger']')."') ORDER
men disse giver fejl.

Nåh, du skal bare

....('".implode("','", $_SESSION['ig_bruger'])."'). ....

Dvs.: Så vil det virke, men det kan være farligt, med mulighed for SQL-injection, hvis brugernavnene indeholder SQL-giftige tegn.

Det virker perfekt.
mange tak for hjælpen.

brugernavnet kan kun indeholde A-Z og 1-9 - og _
derudover bruger jeg mysql_real_escape_string alle steder hvor der er bruger input.

Hvis du vil have point så bare læge et svar.

Der er bedre måder ... men det må vi komme til en anden gang.

Jeg samler slet ikke på point, tak. Svar selv, accepter dit eget svar.

okay så lukker jeg her

<ole>

Brug mysqli i stedet:
    http://dk2.php.net/manual/en/book.mysqli.php

Kik evt. lidt eksempler her:
    http://dk2.php.net/manual/en/mysqli.prepare.php

/mvh
</bole>

ok der er lidt læsestof, som jeg vil kigge på lidt senere.

Har jeg ret i at jeg skal lave min connect og query om til noget ligende
mysqli_connect("****", "****", "****", "****");
result = $mysqli->query("SELECT city FROM state WHERE state=’AL’")
samt alle steder hvor der er bruger input skal der laves noget om, som jeg finder når jeg kommer igennem
http://dk2.php.net/manual/en/book.mysqli.php

Nej, men der er et fint eksempel under 'prepare'. Der er faktisk en del forskelle:

<?php
$mysqli = new mysqli("localhost", "my_user", "my_password", "world");

/* check connection */
if (mysqli_connect_errno()) {
    printf("Connect failed: %s\n", mysqli_connect_error());
    exit();
}

$city = "Amersfoort";

/* create a prepared statement */
if ($stmt = $mysqli->prepare("SELECT District FROM City WHERE Name=?")) {

    /* bind parameters for markers */
    $stmt->bind_param("s", $city);

    /* execute query */
    $stmt->execute();

    /* bind result variables */
    $stmt->bind_result($district);

    /* fetch value */
    $stmt->fetch();

    printf("%s is in district %s\n", $city, $district);

    /* close statement */
    $stmt->close();
}

/* close connection */
$mysqli->close();
?>