Problème de Syntaxe Php [Résolu]

[lukyVJ]

Bonjour à vous, je viens ici Ô pontes du Php et de ses langages, pour vous exposer mon problème...

Je réutilise un script d'INSERT, pour des articles, bref, aujourdui le script plante, là ou il marchait il y a quelques mois .... Question de syntaxe ? je pense, mais google n'a su m'aider... je suis un peu perdu.. dans l'espoir d'avoir une ou plusieurs réponse, je vous colle mon code et son erreur ci dessous.

partie du script :

Code :

1
2
3
4
5
6
7
8
9
10
<?php
if(isset($_POST['introTxt'])){ 
 
	$query = " INSERT INTO  blog_intro  (id ,date ,text ,trash ,active)
				VALUES (   NULL, NOW()
				'".($_POST["introTxt"])."',  
				'".($_POST["introTrash"])."',
				'".($_POST["introActive"])."');"; 
 
?>

Erreur:

Code :

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''', '', '')' at line 3

Merci pour tout.
Lucas

[julp]

Il manque une virgule après NOW(). Et vive les injections

[lukyVJ]

Plaît-il ? les injections ?

Code :

1
2
3
4
5
6
$query = " INSERT INTO  blog_intro  (id ,date ,text ,trash ,active)
				VALUES (   NULL,
				'".mysql_real_escape_string($_POST["introDate"])."'
				'".mysql_real_escape_string($_POST["introTxt"])."',  
				'".mysql_real_escape_string($_POST["introTrash"])."',
				'".mysql_real_escape_string($_POST["introActive"])."');";

[mathieu44800]

Bonjour,

Il manque toujours une virgule, de plus tu n'as pas besoin de spécifier l'id à insérer si tu as fait un auto_increment sur ta clé primaire :

Code :

1
2
3
4
5
 
 
$query = " INSERT INTO  blog_intro  (date , text , trash, active) VALUES ('".mysql_real_escape_string($_POST["introDate"])."', '".mysql_real_escape_string($_POST["introTxt"])."',  
				'".mysql_real_escape_string($_POST["introTrash"])."',
			    '".mysql_real_escape_string($_POST["introActive"])."');";

Tu dois aussi faire attention au attaques de type injection SQL.

J'espère t'avoir aidé,

Cordialement,

Mathieu