Форум MySQL

Всем привет! проверил скрипт на локальном хосте(все работает ! Версия 5.1.40-community),залил на хост и стал ругать на запросы в условиях WHERE! Версия на хосте 5.0.51a-24+lenny2+spu1-log! запросы вида

$query = "SELECT COUNT(*) FROM $tbl_comment                              WHERE id_position = '$_GET[id_position]' ";

В чем причина?



You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE id_position = '5'' at line 2
SELECT COUNT(*) FROM
WHERE id_position = '5'

извините не в том форуме отписался

какие-то строгие проверки включены в настройках, ну и не принимает ЦЕЛОЕ в кавычках. И правильно делает. Все должно быть по назначению. Кавычки '5' уберите.

не помогает(

Стоп!
А FROM чего?

SELECT COUNT(*) FROM   WHERE id_position = '5'

- где имя таблицы???

$tbl_comment - это реально переменная с именем таблицы или опечатка. Если переменная, то проверяйте ее содержимое.

config.php

$tbl_comment            = 'system_comment';

с этим нормик все !

$query = "SELECT COUNT(*) FROM $tbl_comment                              WHERE id_position =". $_GET[id_position];         $cnt = mysql_query($query);         if(!$cnt)         {           throw new ExceptionMySQL(mysql_error(),                                     $query,                                   "Ошибка извлечения к-ва                                    комментариев");         }

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'WHERE id_position =5' at line 2
SELECT COUNT(*) FROM
WHERE id_position =5

Взлома не боимся?

вы имеете ввиду нет фильтрации?

id_position =". $_GET[id_position]

А вы считаете, что в таком виде вставлять данныне в запрос не опасно? И вообще, правильно это так - $_GET['id_position'], а не надеяться, что вашу небрежность РНР исправит всегда.

$_GET['id_position'] = intval($_GET['id_position']);

не работает и по вашему тоже(((

А я и не говорил, что в этом причина. Это просто небрежность, которая может когда либо привести к неожиданному результату, так что отвыкайте.
А причина видна по строке вызова вашего (ниже).

не определена переменная? Ладно пойду просмотрю скрипт еще раз! Всем спасибо

SELECT COUNT(*) FROM WHERE id_position = 5 - отсутствует имя таблицы, а почему, смотрите, либо подключение переменных не в том месте, либо... Откуда же мне знать как у вас все.

Спасибо большое,понял в какую сторону капать! Кстати по поводу взлома

$_GET['id_position'] = intval($_GET['id_position']);

достаточно?)))

да

Вы перед

$cnt = mysql_query($query);

вставьте

exit( $query );

и проверьте. Если запрос такой как написан выше, то ищите где потерялась переменная $tbl_comment.

SELECT COUNT(*) FROM WHERE id_position = 5

выводит и все