mysql_query редактор

S1

45

sergei1231

1 июня 2011, 06:20

952

<?php

$db = mysql_connect("localhost", "alex", 12345);

mysql_select_db("1988",$db);

$resuit = mysql_query("SELECT full_story FROM dle_post WHERE id = '16'",$db);

$myrow = mysql_fetch_array($resuit);

echo $dfg = $myrow['full_story'];

$dfg4 = str_replace("Жанр", "hjhjm", $dfg);

echo $dfg4;

$resuit = mysql_query("UPDATE dle_post SET full_story='$dfg4' WHERE id='16'",$db);

?>

Добрый день

Вот не могу понять почему не происходит замена в базе. echo $dfg4; редактирует выводит нормально а $resuit = mysql_query("UPDATE dle_post SET full_story='$dfg4' WHERE id='16'",$db); не хочет делать замену что я делаю не так?

239

Ragnarok

1 июня 2011, 06:32

#1

echo "UPDATE dle_post SET full_story='$dfg4' WHERE id='16'";

потом примени запрос к базе через тот же phpmyadmin и посмотри что выдаст

//TODO: перестать откладывать на потом

S1

45

sergei1231

1 июня 2011, 07:57

#2

Ragnarok:
echo "UPDATE dle_post SET full_story='$dfg4' WHERE id='16'";
потом примени запрос к базе через тот же phpmyadmin и посмотри что выдаст

Не хочет как то странно если зделать так $resuit = mysql_query("UPDATE dle_post SET full_story='вапвап WHERE id='16'",$db); какое то слово то замена делается а с $dfg4 не хочет.

1774

LEOnidUKG

1 июня 2011, 08:03

#3

sergei1231:
Не хочет как то странно если зделать так $resuit = mysql_query("UPDATE dle_post SET full_story='вапвап WHERE id='16'",$db); какое то слово то замена делается а с $dfg4 не хочет.

Вам о другом говорят. Запрос через echo выведите, чтобы посмотреть какой он. Нам ваши догадки не нужны.

✅ Мой Телеграм канал по SEO, оптимизации сайтов и серверов: https://t.me/leonidukgLIVE ✅ Качественное и рабочее размещение SEO статей СНГ и Бурж: https://getmanylinks.ru/ ✅ Настройка и оптимизация серверов https://getmanyspeed.ru/

D

153

Dinozavr

1 июня 2011, 08:39

#4

а так?

$resuit = mysql_query("UPDATE dle_post SET full_story='".$dfg4."' WHERE id='16'",$db);

RO

88

RedOK

1 июня 2011, 08:43

#5

mysql_query('update ...') or die(mysql_error());

427

siv1987

1 июня 2011, 08:49

#6

$resuit = mysql_query("UPDATE dle_post SET full_story='".mysql_escape_string( $dfg4 )."' WHERE id='16'",$db) or die( mysql_error() );

RO

88

RedOK

1 июня 2011, 08:53

#7

siv1987, данные идут не от пользователя, mysql_escape лишний + он deprecated

S1

45

sergei1231

1 июня 2011, 09:01

#8

Всем спасибо особо siv1987 помогло $resuit = mysql_query("UPDATE dle_post SET full_story='".mysql_escape_string( $dfg4 )."' WHERE id='16'",$db) or die( mysql_error() );

D

153

Dinozavr

1 июня 2011, 09:23

#9

на вашем месте я бы внимательно почитал, что такое sql injection

239

Ragnarok

1 июня 2011, 09:32

#10

Dinozavr:
на вашем месте я бы внимательно почитал, что такое sql injection

у него дле, а запрос, видимо, нужен "на один раз прогнать".

но в общем да, +1

Google: E-E-A-T не является фактором ранжирования

Все что нужно знать о DDоS-атаках грамотному менеджеру