SQL+PHP

flush какой-нибудь надо сделать?

или commit

или кавычки '".$title.«','».$author.«','».$summary.«','».$message.«')»

дык ф-ция выполнения запроса говорит false, типо не выполнено.

Точно. кавычки:) спасибо)

Мне одному кажется что этот код подвержен SQL-injection ?

Нет не тебе одному, влегкую чо хошь то вбивай, я только учусь;)
Но от хорошего совета не откажусь.

Но от хорошего совета не откажусь.

Используй курсоры и bind-переменные, это еще вдобавок скажется на производительности в лучшую сторону. Ну или что-то вроде mysql_real_escape_string, если мускуль так и не научили этому.

Но от хорошего совета не откажусь

Бросайте PHP пока не поздно.

Или, в крайнем случае, используйте PDO / mysqli и параметризованные запросы (дефолтное расширение mysql, кажется, их не умеет делать).

чо хошь то вбивай

Что вам мешает сразу писать правильно (т.е. хотя бы c mysql_real_escape_string)? Или это такой «путь самурая php», - типа каждый должен пройти огонь, воду и sql-инъекции? Не понимаю.

> Что вам мешает сразу писать правильно (т.е. хотя бы c mysql_real_escape_string)?

Для начала то, что существует масса какашек (например, mysql_escape_string), позволяющие писять якобы «правильно», чем вводят пыхпыхБК в заблуждение. Необходимость использовать PDO приводит к необходимости использовать куцый пыхпыхООПе с вырвиглазным синтаксисом. В общем, вброс окончен, а посему </thread>

Чем люблю ЛОР, так его полным соответствием русскому форуму из фразы:
«Американский форум. Задаёшь вопрос, потом тебе отвечают.
Израильский форум. Задаёшь вопрос, потом тебе задают вопрос.
Русский форум. Задаёшь вопрос, потом тебе долго рассказывают, какой ты мудак. »

За mysql_real_escape_string спасибо, буду читать))))

Неправда.

На том же Stackoverflow, обычно в лучших ответах люди сначала объясняют ошибки подхода (если они есть), а потом дают, собственно, ответ на поставленный вопрос.

На IRC-каналах типа ##c++, #mysql и т.п. (по крайней мере, на freenode) с вами и разговаривать-то не будут, если вы спрашиваете что-то типа «как сделать Х и пофиг, что так делать нельзя».

Помогать людям писать явно плохой код я не собираюсь.

Так что заберите ваш анекдот назад.

Убедили))))) Забираю:)

>За mysql_real_escape_string спасибо, буду читать))))

Лучше реально почитай про PDO. Оно очень полезно.

А лучше не использовать пыхпых, пока не отрелизят real_PDO, потому как PDO потом кратенько объявят deprecated и скажут, мол, да, его писали мудаки, там некорректно делается это и это, и вообще теперь мы на 800% лучше, глобальней и надежней, чем были когда-то.

>А лучше не использовать пыхпых, пока не отрелизят real_PDO, потому как PDO потом кратенько объявят deprecated

А не пофиг? Собственный SQL-драйвер реализуется в несколько десятков строк. И потом замена одного бэкенда на другой приводит к получасу работе по переписыванию и ещё получасу - на отладку возможных багов.

Я до сих пор юзаю обычный mysql, ибо работает и ладно. Но сменить его на mysqli или PDO - дело часа работы всего с одним файлом. Или даже меньше. Так что - фиолетово :)

>Лучше реально почитай про PDO

Важно учитывать, что PDO примерно вдвое медленнее, чем mysql_* :)

У мну задание было на чистом пхп 5 написать

>У мну задание было на чистом пхп 5 написать

И PDO, и mysqli - это всё «чистый PHP5».

Пасиб:) Буду курить)