ошибка базы данных

@barysandrew · Регистрация: 09.01.2013

Студворк — интернет-сервис помощи студентам

При попытке записать в БД выдает ошибку:

Oracle 11 SQL
1
You have an error IN your SQL syntax; CHECK the manual that corresponds TO your MySQL server version FOR the right syntax TO USE near '42')' at line 1

Создавал не я и изменения вносил тоже не я

. Поэтому могу только подозревать, что ошибка где-то тут

PHP
1
2
3
4
5
6
foreach($_POST["parent_category"] as $e)
{
$category.=$e.',';
}
$category=trim($category,',');
$db->query("INSERT INTO catalog_items (alt_name,photos,nam,catalog_category,tip_mobile,gabarits,tip_network,operation_sistem,tip_sim,colors,other_set,parent_category) VALUES ('".alt_name($_POST["nam"])."','$photos','{$_POST["nam"]}',{$_POST["catalog_category"]},'{$_POST["tip_mobile"]}','{$_POST["gabarits"]}','{$_POST["tip_network"]}','{$_POST["operation_sistem"]}','{$_POST["tip_sim"]}'','{$_POST["colors"]}','{$_POST["other_set"]}','$category')");

скорее всего в конце запроса.
Люди добрые, помогите кто чем может. Хотя бы в каком направлении копать?

crautcher · 04.02.2013, 14:59

это инъекция , это у вас mysqli или PDO обьект ?

@barysandrew · 04.02.2013, 19:49 **[ТС]**

mysqli

crautcher · 04.02.2013, 19:55

PHP
1
2
3
4
5
6
7
8
9
10
11
12
13
14
$db->query("INSERT INTO catalog_items 
(alt_name,photos,nam,catalog_category,tip_mobile,gabarits,tip_network,operation_sistem,tip_sim,colors,other_set,parent_category) 
VALUES 
('".alt_name($_POST["nam"])."',
'$photos','{$_POST["nam"]}',
{$_POST["catalog_category"]},
'{$_POST["tip_mobile"]}',
'{$_POST["gabarits"]}',
'{$_POST["tip_network"]}',
'{$_POST["operation_sistem"]}',
'{$_POST["tip_sim"]}'',
'{$_POST["colors"]}',
'{$_POST["other_set"]}',
'". $db->real_escape_string( $category ) . "')");

вообще все переменные которые пихаете в базу обрабатывайте защитой real_escape_string()

@barysandrew · 04.02.2013, 20:48 **[ТС]**

Спасибо.
На эту строку говорит...
Fatal error: Call to undefined method db::real_escape_string()

crautcher · 05.02.2013, 11:56

http://php.net/manual/ru/mysql... string.php можно функцию вместо метода юзать

Новые блоги и статьи Все статьи Все блоги /
Отправка уведомления на почту при изменении наименования справочника Maks 24.03.2026 Программная отправка письма электронной почты на примере изменения наименования справочника "Склады" в конфигурации БП3. Перед реализацией необходимо выполнить настройку системной учетной записи. . .	модель ЗдравоСохранения 5. Меньше увольнений- больше дохода! anaschu 24.03.2026 Теперь система здравосохранения уменьшает количество увольнений. 9TO2GP2bpX4 a42b81fb172ffc12ca589c7898261ccb/ https:/ / rutube. ru/ video/ a42b81fb172ffc12ca589c7898261ccb/ Слева синяя линия -. . .	Midnight Chicago Blues kumehtar 24.03.2026 Такой Midnight Chicago Blues, знаешь?. . Когда вечерние улицы становятся ночными, а ты не можешь уснуть. Ты идёшь в любимый старый бар, и бармен наливает тебе виски. Ты смотришь на пролетающие. . .	Контроль уникальности заводского номера - вариант №2 Maks 24.03.2026 В отличие от предыдущего варианта добавлено прерывание циклов, также добавлены новые переменные для сохранения контекста ошибки перед прерыванием цикла: Процедура ПередЗаписью(Отказ, РежимЗаписи,. . .
SDL3 для Desktop (MinGW): Вывод текста со шрифтом TTF с помощью библиотеки SDL3_ttf на Си и C++ 8Observer8 24.03.2026 Содержание блога Финальные проекты на Си и на C++: finish-text-sdl3-c. zip finish-text-sdl3-cpp. zip	Жизнь в неопределённости kumehtar 23.03.2026 Жизнь — это постоянное существование в неопределённости. Например, даже если у тебя есть список дел, невозможно дойти до точки, где всё окончательно завершено и больше ничего не осталось. В принципе,. . .	Модель здравоСохранения: работники работают быстрее после её введения. anaschu 23.03.2026 geJalZw1fLo Корпорация до введения программа здравоохранения имела много невыполненных работниками заданий, после введения программы количество заданий выросло. Но на выплатах по больничным это. . .	Контроль уникальности заводского номера - вариант №1 Maks 23.03.2026 Алгоритм контроля уникальности заводского (или серийного) номера на примере документа выдачи шин для спецтехники с табличной частью в конфигурации КА2. Данные берутся из регистра сведений, по. . .

crautcher 2450 / 2301 / 597 Регистрация: 27.05.2011 Сообщений: 7,845
	04.02.2013, 14:59
	это инъекция , это у вас mysqli или PDO обьект ? 0

@barysandrew 0 / 0 / 0 Регистрация: 09.01.2013 Сообщений: 38
	04.02.2013, 19:49 [ТС]
	mysqli 0

@barysandrew 0 / 0 / 0 Регистрация: 09.01.2013 Сообщений: 38
	04.02.2013, 20:48 [ТС]
	Спасибо. На эту строку говорит... Fatal error: Call to undefined method db::real_escape_string() 0

crautcher 2450 / 2301 / 597 Регистрация: 27.05.2011 Сообщений: 7,845
	05.02.2013, 11:56
	http://php.net/manual/ru/mysql... string.php можно функцию вместо метода юзать 0