Problème de Syntaxe Php

Bonjour à vous, je viens ici Ô pontes du Php et de ses langages, pour vous exposer mon problème...

Je réutilise un script d'INSERT, pour des articles, bref, aujourdui le script plante, là ou il marchait il y a quelques mois .... Question de syntaxe ? je pense, mais google n'a su m'aider... je suis un peu perdu.. dans l'espoir d'avoir une ou plusieurs réponse, je vous colle mon code et son erreur ci dessous.

partie du script :

Code:

---

1 2 3 4 5 6 7 8 9 10

<?php if(isset($_POST['introTxt'])){   $query = " INSERT INTO blog_intro (id ,date ,text ,trash ,active) VALUES ( NULL, NOW() '".($_POST["introTxt"])."', '".($_POST["introTrash"])."', '".($_POST["introActive"])."');";   ?>

---

Erreur:

Code:

---

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''', '', '')' at line 3

---

Merci pour tout.
Lucas

Il manque une virgule après NOW(). Et vive les injections :aie:

Plaît-il ? les injections ?

Code:

---

1 2 3 4 5 6

$query = " INSERT INTO blog_intro (id ,date ,text ,trash ,active) VALUES ( NULL, '".mysql_real_escape_string($_POST["introDate"])."' '".mysql_real_escape_string($_POST["introTxt"])."', '".mysql_real_escape_string($_POST["introTrash"])."', '".mysql_real_escape_string($_POST["introActive"])."');";

---

Bonjour,

Il manque toujours une virgule, de plus tu n'as pas besoin de spécifier l'id à insérer si tu as fait un auto_increment sur ta clé primaire :

Code:

---

1 2 3 4 5

$query = " INSERT INTO blog_intro (date , text , trash, active) VALUES ('".mysql_real_escape_string($_POST["introDate"])."', '".mysql_real_escape_string($_POST["introTxt"])."', '".mysql_real_escape_string($_POST["introTrash"])."', '".mysql_real_escape_string($_POST["introActive"])."');";

---

Tu dois aussi faire attention au attaques de type injection SQL.

J'espère t'avoir aidé,

Cordialement,

Mathieu