8 odpowiedzi w tym temacie

[VoX332]

Witam, otóż mam problem, nie działają mi statystki diablo moda...
Taki piękny błąd mi pokazuje na www:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'table ORDER BY lvl DESC, exp DESC limit 0,100' at line 1

Próbowałem na:
# Serwer: db4free.net via TCP/IP
# Wersja serwera: 5.1.33
oraz
# Serwer: Localhost via UNIX socket
# Wersja serwera: 5.0.67

Ktoś wie jak zaradzić temu problemikowi ?

Lub proszę polecić jakąś darmową bazę gdzie to pójdzie...

[R3X]

błąd PHP(budowanie zapytania) lub składni SQL(samo zapytanie)

W obu przypadkach napisz tu, której wersji używasz, a najlepiej wklej kod. Pamiętaj o bezpieczeństwie danych MySQL zmień na przypadkowe albo usuń przed wysłaniem.

[VoX332]

http://amxx.pl/viewt...?t=8787&start=0

<?
$sql_conn = mysql_connect($dbhost , $dbuser, $dbpassword);
mysql_select_db($dbname);
$class = $_GET['class'];

$sql = "SELECT exp,lvl,nick from dbmod_tables where klasa ='$class' ORDER BY lvl,exp ";
$query = mysql_query($sql);
while (mysql_fetch_row($query)) {
	$nick = mysql_result($query, 3);
	$lvl2 = mysql_query($sql_conn,"SELECT lvl FROM $dbtable WHERE nick = '$nick' and klasa = '$class'");
	$lvl = mysql_result($lvl2, 1);
	$exp2 = mysql_query($sql_conn,"SELECT exp FROM $dbtable WHERE nick = '$nick.' and klasa = '$class'");
	$exp = mysql_result($exp2, 1);
		
}

?>

W bazie jest stworzona tabela: table

[R3X]

$class = $_GET['class'];

$sql = "SELECT exp,lvl,nick from dbmod_tables where klasa ='$class' ORDER BY lvl,exp ";
$query = mysql_query($sql); 

hehe brawo dobrze, że to tylko SELECT, bo SQL Injection to niebezpieczna sprawa.

Przed

$query = mysql_query($sql);

daj

echo $query;

i wklej to co się pojawi nadplanowo (czego nie było wcześniej)

[VoX332]

<?

$sql_conn = mysql_connect($dbhost , $dbuser, $dbpassword);

mysql_select_db($dbname);

$class = $_GET['class'];



$sql = "SELECT exp,lvl,nick from dbmod_tables where klasa ='$class' ORDER BY lvl,exp ";

echo $query;

$query = mysql_query($sql);

while (mysql_fetch_row($query)) {

	$nick = mysql_result($query, 3);

	$lvl2 = mysql_query($sql_conn,"SELECT lvl FROM $dbtable WHERE nick = '$nick' and klasa = '$class'");

	$lvl = mysql_result($lvl2, 1);

	$exp2 = mysql_query($sql_conn,"SELECT exp FROM $dbtable WHERE nick = '$nick.' and klasa = '$class'");

	$exp = mysql_result($exp2, 1);

		

}



?>

[R3X]

Sry to nie ten fragment kodu. Jutro sam sprawdzę.

[ Dodano: 01-04-2009, 22:19 ]
Nie w tym miejscu jest problem, jutro oblukam cały kod.

[VoX332]

Można kontakt ew. na gg? jeżeli znajdziemy rozwiązanie na gg to je tutaj wkleję...

Ps. Pisze na PW

[R3X]

Błąd wyskakuje przy kiepsko dobranej nazwie tabeli. Trzeba zmienić:
//ogólnie to wszystkie

$dbtable

na

`$dbtable`

index.php (78)

$player = "SELECT * from $dbtable where nick='$nick'";

na

$player = "SELECT * from `$dbtable` where nick='$nick'";

index.php (123)

$queryall = mysql_query("SELECT * from $dbtable ORDER BY lvl DESC, exp DESC limit 0,$ile")or die(mysql_error());

na

$queryall = mysql_query("SELECT * from `$dbtable` ORDER BY lvl DESC, exp DESC limit 0,$ile")or die(mysql_error());

index.php (162)

$sql = "SELECT * from $dbtable where klasa ='$class' ORDER BY lvl DESC, exp DESC limit 0,$ile";

na

$sql = "SELECT * from `$dbtable` where klasa ='$class' ORDER BY lvl DESC, exp DESC limit 0,$ile";

sql.php(6)

$sql = "SELECT exp,lvl,nick from dbmod_tables where klasa ='$class' ORDER BY lvl,exp ";

na

$sql = "SELECT exp,lvl,nick from `$dbtable` where klasa ='$class' ORDER BY lvl,exp ";

sql.php(10)

$lvl2 = mysql_query($sql_conn,"SELECT lvl FROM $dbtable WHERE nick = '$nick' and klasa = '$class'");

na

$lvl2 = mysql_query($sql_conn,"SELECT lvl FROM `$dbtable` WHERE nick = '$nick' and klasa = '$class'");

sql.php(12)

$exp2 = mysql_query($sql_conn,"SELECT exp FROM $dbtable WHERE nick = '$nick.' and klasa = '$class'");

na

$exp2 = mysql_query($sql_conn,"SELECT exp FROM `$dbtable` WHERE nick = '$nick.' and klasa = '$class'");

i problem z głowy.

[VoX332]

R3X, nom uprzedziłeś mnie, ale wspólna praca robi swoje, dziękuję że znalazłeś trochę wieczornego czasu na moje problemy, to też fakt że to pomoże wielu ludziom którzy mieli z tym problem, sam pisałem z paroma takimi osobami.
Myślę że temat można zamknąć gdyż cała kwestia została wyjaśniona.