You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version

@wolf · Регистрация: 17.09.2012

Студворк — интернет-сервис помощи студентам

где допустил ошибку?

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'XSS')/' or unit='*' or unit='box') order by id' at line 1

PHP
1
2
3
4
5
6
7
8
9
10
11
$EVENTS=array(); $EI=array();
$ET=get_sql_table('events.id',"(module='$MODULE' or module='*') and 
(unit='$UNIT' or unit='*' or unit='box')");
foreach ($ET as $id=>$e) {
  if (!isset($EI["$e[src].$e[module]"])) {
    $FN="modules/$e[src]/events/".($e['module']!='*'?$e['module']:'all').'.php';
    $EI["$e[src].$e[module]"]=$FN;
    }
  if (!isset($EVENTS[$e['code']])) $EVENTS[$e['code']]=array();
  $EVENTS[$e['code']][]=$e['src'];
  }

@Tatikoma · 25.08.2014, 22:09

Судя по всему у вас отсутствует экранирование переменное $UNIT.

@wolf · 25.08.2014, 23:55 **[ТС]**

Tatikoma а как её за экранировать?

@Tatikoma · 26.08.2014, 00:46

wolf, в зависимости от СуБД.

Судя по вопросу, предполагаю что http://php.net/mysql_real_escape_string

@wolf · 26.08.2014, 02:57 **[ТС]**

тут не экранируется '*',

$UNIT=str_replace('*','.','',$UNIT);

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Работа со звуком через SDL3_mixer 8Observer8 08.02.2026 Содержание блога Пошагово создадим проект для загрузки звукового файла и воспроизведения звука с помощью библиотеки SDL3_mixer. Звук будет воспроизводиться по клику мышки по холсту на Desktop и по. . .	SDL3 для Web (WebAssembly): Основы отладки веб-приложений на SDL3 по USB и Wi-Fi, запущенных в браузере мобильных устройств 8Observer8 07.02.2026 Содержание блога Браузер Chrome имеет средства для отладки мобильных веб-приложений по USB. В этой пошаговой инструкции ограничимся работой с консолью. Вывод в консоль - это часть процесса. . .	SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .
SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .	SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .

@Tatikoma F́́́́́́́ŕ́́́́́́́é́́́ ́ak 260 / 224 / 109 Регистрация: 07.07.2014 Сообщений: 965
	25.08.2014, 22:09
	Судя по всему у вас отсутствует экранирование переменное $UNIT. 0

@wolf 2 / 2 / 10 Регистрация: 17.09.2012 Сообщений: 860
	25.08.2014, 23:55 [ТС]
	Tatikoma а как её за экранировать? 0

@Tatikoma F́́́́́́́ŕ́́́́́́́é́́́ ́ak 260 / 224 / 109 Регистрация: 07.07.2014 Сообщений: 965
	26.08.2014, 00:46
	wolf, в зависимости от СуБД. Судя по вопросу, предполагаю что http://php.net/mysql_real_escape_string 1

@wolf 2 / 2 / 10 Регистрация: 17.09.2012 Сообщений: 860
	26.08.2014, 02:57 [ТС]
	тут не экранируется '', $UNIT=str_replace('','.','',$UNIT); 0