Форум MySQL

да

Спасибо большое,понял в какую сторону капать! Кстати по поводу взлома

$_GET['id_position'] = intval($_GET['id_position']);

достаточно?)))

SELECT COUNT(*) FROM WHERE id_position = 5 - отсутствует имя таблицы, а почему, смотрите, либо подключение переменных не в том месте, либо... Откуда же мне знать как у вас все.

не определена переменная? Ладно пойду просмотрю скрипт еще раз! Всем спасибо

А я и не говорил, что в этом причина. Это просто небрежность, которая может когда либо привести к неожиданному результату, так что отвыкайте.
А причина видна по строке вызова вашего (ниже).

$_GET['id_position'] = intval($_GET['id_position']);

не работает и по вашему тоже(((

А вы считаете, что в таком виде вставлять данныне в запрос не опасно? И вообще, правильно это так - $_GET['id_position'], а не надеяться, что вашу небрежность РНР исправит всегда.

SELECT COUNT(*) FROM WHERE id_position = 5

выводит и все

вы имеете ввиду нет фильтрации?

id_position =". $_GET[id_position]

Вы перед

$cnt = mysql_query($query);

вставьте

exit( $query );

и проверьте. Если запрос такой как написан выше, то ищите где потерялась переменная $tbl_comment.