[Wextor]

$TEXT = $GET['TEXT'];

$query = "UPDATE chatlog SET LOG = CONCAT(LOG, '" . $TEXT . "') WHERE PRIMARY = 0";
$result = mysqlquery($query) or die("Error: " . mysqlerror());
$item = mysqlfetcharray($result);

Warning: mysqlfetch_array() expects parameter 1 to be resource, boolean given in

co sie zepsuło? #sql #php

[w.....i]

@Wextor: ale taguj #wexrobigierki bo chce na czarnolisto wrzucić

[Wextor]

@wawrzyniecpruski: XD tak na prawde to zapytanie generuje ruskich w teamie

[p.....y]

@Wextor: co Ty chcesz fetchować z wyniku update?

[Lipathor]

@Wextor: a spodziewasz się że zapytanie UPDATE co Ci zwróci? bo resource z wynikami to na pewno nie będzie

[Wextor]

@panjerzyduzomierzy: ja sie nie znam to pytam :D mam to wywalić?

[p.....y]

@Wextor: poza tym $TEXT = mysqlrealescapestring($GET['TEXT']);

[Wextor]

@panjerzyduzomierzy: co robi real escape string?

[RRybak]

@Wextor: fetch dla update? chyba nie ta funkcja misiu... nie masz danych do pobrania

[p.....y]

To, że jak ktoś Ci wpisze `'); drop table users;--, to nie zrobi drop table

[Wextor]

@panjerzyduzomierzy: a to dzięki :D ważna sprawa ja tam januszem jestem narazie tego to przyjmuje każde porady

[krzysiekdw]

@Wextor: W ostatniej linijce probojesz zapisac dane w formacie macierzy, ktore nie istnieja, bo UPDATE ktory robisz nie zwroci Ci zadnej informacji, poza true lub false. Generalnie wyjeb ostatnia linijke

[krzysiekdw]

@Wextor: albo ją wyprintuj.

[Wextor]

@krzysiekdw: wywaliłem

[Pipcieo]

@Wextor: źle jest wszystko, od użycia parodii języka jaką jest #php przez brak filtrowania danych po brak czytania dokumentacji

For SELECT, SHOW, DESCRIBE, EXPLAIN and other statements returning resultset, mysqlquery() returns a resource on success, or FALSE on error.

For other type of SQL statements, INSERT, UPDATE, DELETE, DROP, etc, mysqlquery() returns TRUE on success or FALSE on error.

edit: php otagowałem, żeby przywołać Drużynę PHP

[mariecziek]

@Wextor: Za oknem 2015 rok, a ludzie nadal używają mysql, zamiast PDO...

[Wextor]

@mariecziek: bo może muszę się najpierw dowiedzieć że takie coś istnieje

[mariecziek]

@Wextor: ale w dokumentacji stoi jak byk:

Warning

This extension is deprecated as of PHP 5.5.0, and will be removed in the future. Instead, the MySQLi or PDOMySQL extension should be used. See also MySQL: choosing an API guide and related FAQ for more information. Alternatives to this

[Jurigag]

@Wextor: czemu korzytasz z mysql_ ? zacznij korzystać mysqli albo pdo a najlepiej to ogarnij jakiś framework