movie&cat1

[FT3]

Te tads jautajums !

 

Links ir tads ?go=movie - vins uzrada

$result = mysql_query("SELECT * FROM movie ORDER BY id");

 

+ man vjg lai links butu ?go=movie&cat1 - lai vins uzraditu

$2result = mysql_query("SELECT * FROM movie ORDER BY id WHERE category = '$category'");

 

ja $category ir 1 tad ?go=movie&cat1

ja $category ir 2 tad ?go=movie&cat2

ja $category ir 3 tad ?go=movie&cat3

 

un tajas lapas ieks $2result izvadus !

 

 

Cerams sapratat :D :D

Edited October 23, 2010 by FT3

[nikidijs]

Manuprāt tur būtu labāk nevis ?go=movie&cat1 bet gan ?go=movie&cat=1

un attiecīgi:

 

$2result = mysql_query("SELECT * FROM movie WHERE category='".$_GET['cat']."' ORDER by id");

Edited October 23, 2010 by nikidijs

[FT3]

errors

 

Parse error: syntax error, unexpected T_LNUMBER, expecting T_VARIABLE or '$' in C:\AppServ\www\modules\movie.php on line 13

[FT3]

sorry pa db bet ta pati kļuda

[Rincewind]

errors

 

Parse error: syntax error, unexpected T_LNUMBER, expecting T_VARIABLE or '$' in C:\AppServ\www\modules\movie.php on line 13

Mainīgā vārds nevar sākties ar ciparu.

[FT3]

yap pereizi tnx tgd zinašu :) un nikidijs teu ari liels plds viss strada ;)

 

 

bet ka tgd ustajsit lai ja link ?go=movie uzrada visu pec kartas

bet ja ?go=movie&cat=0 tas cakigorijas izvadus?

Edited October 23, 2010 by FT3

[Rincewind]

Man liekas ka pareizāk būtu:

if(isset($_GET['cat'])){
  $result=mysql_query(blablabla ar cat);
}else{
  $result=mysql_query(blablabla bez cat);
}

Drošība nav svarīga? Ar šitādiem query tev ļaunie jūzeri datubāzi ātri nograus.

[FT3]

a ka lai taisa lai neko nenograuž ? :D :D

[Rincewind]

a ka lai taisa lai neko nenograuž ? :D :D

Konkrētajā gadījumā pietiks ja $_GET['cat'] vietā ierakstīs (int)$_GET['cat']

[FT3]

pie izvades nomainiju bet

 

if(isset($_GET['cat'])){
  $result=mysql_query(blablabla ar cat);
}else{
  $result=mysql_query(blablabla bez cat);
}

 

šaja koda nau jamaina ?

[Rincewind]

if(isset($_GET['cat'])){
  $result=mysql_query("SELECT * FROM movie WHERE category=".(int)$_GET['cat']." ORDER by id");
}else{
  $result=mysql_query("SELECT * FROM movie ORDER by id");
}

[FT3]

ja man šaja koda tieši tapats uzlikts tnx par to GET ;)

[daGrevis]

mysql_real_escape_string()

[FT3]

mysql_real_escape_string() 

? ?

[mefisto]

daGrevis: http://php.net/manual/en/pdo.prepare.php

 

Mūsdienās jaunam kodam nevajadzētu saturēt mysql_* funkcijas.