Register Register Member Login Member Login Member Login Forgot Password ??
PHP , ASP , ASP.NET, VB.NET, C#, Java , jQuery , Android , iOS , Windows Phone
 

Registered : 109,037

HOME > PHP > PHP Forum > ช่วยทีครับ insert ข้อมูลแล้ว เป็นแบบนี้ You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax



 

ช่วยทีครับ insert ข้อมูลแล้ว เป็นแบบนี้ You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax

 



Topic : 094661



โพสกระทู้ ( 329 )
บทความ ( 0 )



สถานะออฟไลน์




You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'add,mi,projector,img) VALUES ('ห้องปฏิบัติการคอ�' at line 1

Code (PHP)
<?php
include ("connect.php");
	if(copy($_FILES["filUpload"]["tmp_name"],"myfile/".$_FILES["filUpload"]["name"]))
	{
		//echo '<font size="+2">'."<br><br><br><center>บันทึกข้อมูลเสร็จเรียบร้อยกรุณารอซักครู่<br></center>".'</font>';

		//*** Insert Record ***//
		$strSQL = "INSERT INTO `bkkbooking`.`room`";
		$strSQL .=" (room,num,add,mi,projector,img) VALUES ('".$_POST["txtroom"]."','".$_POST["txtnum"]."','".$_POST["txtadd"]."','".$_POST["txtmi"]."','".$_POST["txtpro"]."','".$_FILES["filUpload"]["name"]."')";
		$objQuery = mysql_query($strSQL) or die(mysql_error());		
	}
	echo $strSQL;

	//echo "<META HTTP-EQUIV=\"Refresh\"CONTENT=\"2;URL=adminshow.php\">";
?>




Tag : PHP







Move To Hilight (Stock) 
Send To Friend.Bookmark.
Date : 2013-05-03 15:38:28 By : white31969 View : 695 Reply : 5
 

 

No. 1



โพสกระทู้ ( 913 )
บทความ ( 2 )



สถานะออฟไลน์
Facebook

Code (PHP)
$_POST["txtroom"] = htmlspecialchars($_POST["txtroom"]);


ลองดู กัน systax ไม่ถูกต้อง






แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-05-03 15:55:36 By : teez1232002
 


 

No. 2



โพสกระทู้ ( 329 )
บทความ ( 0 )



สถานะออฟไลน์


ไม่ได้อะครับ

แต่อันเก่าใช้โค้ดนี้ใช้ได้ปกติอะครับ อยากรู้เป็นเพราะอะไร
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-05-03 16:02:51 By : white31969
 

 

No. 3



โพสกระทู้ ( 1,819 )
บทความ ( 20 )

สมาชิกที่ใส่เสื้อไทยครีเอท

สถานะออฟไลน์
Facebook

เพราะคุณไม่ได้ escape ค่าที่ INSERT เข้าไปในฐานข้อมูลไงล่ะครับ

ถ้าเกิดค่าที่รับมา มันมีตัวอักษร ' อยู่ มันก็จะ error ทันทีครับ

ลองสละเวลาอ่านบทความของผมหน่อยนะครับ วิธี่แก้อยู่ในนั้นด้วย

สิ่งที่ทุกคนต้องรู้ ในการเขียนโปรแกรมด้วย PHP กับ MySQL หากไม่อยากให้ระบบที่เขียนนั้นถูก HACK ได้ !!!
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-05-03 17:57:37 By : cookiephp
 


 

No. 4



โพสกระทู้ ( 329 )
บทความ ( 0 )



สถานะออฟไลน์


ได้แล้วจ้าาาาขอบคุณมากกเลยครับ
แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-05-03 20:41:20 By : white31969
 


 

No. 5



โพสกระทู้ ( 329 )
บทความ ( 0 )



สถานะออฟไลน์


ตอบความคิดเห็นที่ : 3 เขียนโดย : cookiephp เมื่อวันที่ 2013-05-03 17:57:37
รายละเอียดของการตอบ ::
เจ๋งสุดๆ เลย มิน่าทำไมเว็บถึงโดนแฮกได้ บริษัทที่ผมจ้างเขียน มันเขียนแบบนี้นี่เอง ขอบคุณมากครับจะรีบไปแก้

แสดงความคิดเห็นโดยอ้างถึง ความคิดเห็นนี้
Date : 2013-05-03 21:07:15 By : white31969
 

   

ค้นหาข้อมูล


   
 

แสดงความคิดเห็น
Re : ช่วยทีครับ insert ข้อมูลแล้ว เป็นแบบนี้ You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax
 
 
รายละเอียด
 
ตัวหนา ตัวเอียง ตัวขีดเส้นใต้ ตัวมีขีดกลาง| ตัวเรืองแสง ตัวมีเงา ตัวอักษรวิ่ง| จัดย่อหน้าอิสระ จัดย่อหน้าชิดซ้าย จัดย่อหน้ากึ่งกลาง จัดย่อหน้าชิดขวา| เส้นขวาง| ขนาดตัวอักษร แบบตัวอักษร
ใส่แฟลช ใส่รูป ใส่ไฮเปอร์ลิ้งค์ ใส่อีเมล์ ใส่ลิ้งค์ FTP| ใส่แถวของตาราง ใส่คอลัมน์ตาราง| ตัวยก ตัวห้อย ตัวพิมพ์ดีด| ใส่โค้ด ใส่การอ้างถึงคำพูด| ใส่ลีสต์
smiley for :lol: smiley for :ken: smiley for :D smiley for :) smiley for ;) smiley for :eek: smiley for :geek: smiley for :roll: smiley for :erm: smiley for :cool: smiley for :blank: smiley for :idea: smiley for :ehh: smiley for :aargh: smiley for :evil:
Insert PHP Code
Insert ASP Code
Insert VB.NET Code Insert C#.NET Code Insert JavaScript Code Insert C#.NET Code
Insert Java Code
Insert Android Code
Insert Objective-C Code
Insert XML Code
Insert SQL Code
Insert Code
เพื่อความเรียบร้อยของข้อความ ควรจัดรูปแบบให้พอดีกับขนาดของหน้าจอ เพื่อง่ายต่อการอ่านและสบายตา และตรวจสอบภาษาไทยให้ถูกต้อง

อัพโหลดแทรกรูปภาพ

Notice

เพื่อความปลอดภัยของเว็บบอร์ด ไม่อนุญาติให้แทรก แท็ก [img]....[/img] โดยการอัพโหลดไฟล์รูปจากที่อื่น เช่นเว็บไซต์ ฟรีอัพโหลดต่าง ๆ
อัพโหลดแทรกรูปภาพ ให้ใช้บริการอัพโหลดไฟล์ของไทยครีเอท และตัดรูปภาพให้พอดีกับสกรีน เพื่อความโหลดเร็วและไฟล์ไม่ถูกลบทิ้ง

   
  เพื่อความปลอดภัยและการตรวจสอบ กระทู้ที่แทรกไฟล์อัพโหลดไฟล์จากที่อื่น อาจจะถูกลบทิ้ง
 
โดย
อีเมล์
บวกค่าให้ถูก
<= ตัวเลขฮินดูอารบิก เช่น 123 (หรือล็อกอินเข้าระบบสมาชิกเพื่อไม่ต้องกรอก)







Exchange: นำเข้าสินค้าจากจีน, Taobao, เฟอร์นิเจอร์, ของพรีเมี่ยม, ร่ม, ปากกา, power bank, แฟลชไดร์ฟ, กระบอกน้ำ

Load balance : Server 00
ThaiCreate.Com Logo
© www.ThaiCreate.Com. 2003-2024 All Rights Reserved.
ไทยครีเอทบริการ จัดทำดูแลแก้ไข Web Application ทุกรูปแบบ (PHP, .Net Application, VB.Net, C#)
[Conditions Privacy Statement] ติดต่อโฆษณา 081-987-6107 อัตราราคา คลิกที่นี่