Форум русской поддержки Joomla!® CMS
11.12.2016, 06:11:46 *
Добро пожаловать, Гость. Пожалуйста, войдите или зарегистрируйтесь.
Вам не пришло письмо с кодом активации?

Войти
   
   Начало   Поиск Joomla 3.0 FAQ Joomla 2.5 FAQ Joomla 1.5 FAQ Правила форума Новости Joomla Реклама Войти Регистрация Помощь  
Страниц: [1]   Вниз
  Добавить закладку  |  Печать  
Автор

Не срабатывает sql запрос из за

 (Прочитано 140 раз)
0 Пользователей и 1 Гость смотрят эту тему.
Mick_20
Завсегдатай
*****

Репутация: +3/-0
Offline Offline

Пол: Мужской
Сообщений: 527


Как бы это заработать деньжат...


« : 11.02.2016, 21:06:02 »

Добрый вечер.

Не срабатывает sql запрос из за того, что в текстовое поле вводят строку с верхней ковычкой '
Как можно поправить дело?

Запрос:
Код
$query = $db->getQuery(true);
$query = "INSERT INTO  `catalog_games`
(`id`, `game_id`, `title`, `publish`,`cena`,`max_place`,`min_pay`,`randomus`,`urlsteam`)
VALUES ('', '{$last_content_id}',                       '{$_POST['title_game']}','1','{$_POST['cena']}','{$_POST['max_place']}','{$_POST['min_pay']}','{$_POST['randomus']}','{$_POST['urlsteam']}');"
;
$db->setQuery( $query );
$db->query();
Записан
icom
Завсегдатай
*****

Репутация: +180/-4
Offline Offline

Пол: Мужской
Сообщений: 780


« Ответ #1 : 11.02.2016, 21:34:03 »

вместо
'{$_POST['title_game']}'
нужно
".$db->quote($db->getEscaped(JRequest::getVar('title_game')))."


$query = $db->getQuery(true); в вашем случае лишнее
Записан
Страниц: [1]   Вверх
  Добавить закладку  |  Печать  
 
Перейти в:  

Powered by SMF 1.1.21 | SMF © 2006, Simple Machines

Joomlaforum.ru is not affiliated with or endorsed by the Joomla! Project or Open Source Matters.
The Joomla! name and logo is used under a limited license granted by Open Source Matters
the trademark holder in the United States and other countries.

LiveInternet