[PHP]בעיה בקוד|T_VARIABLE

[ASTeam]

שלום פורום תיכנות אתרים
אני מפתח כרגע מערכת הזמנות וכד'
אני כרגע בשלב של עריכת נתונים מן המסד
כתבתי את השורה הבא בPHP והוא נותן לי את השגיאה המופיע בתחתית הקוד
מישהו יודע מה היא השגיאה וכיצד אפשר לתקן אותה?

PHP קוד:

      $order_update_query="UPDATE orders SET NameClient=$NameClient [,NamePack=$NamePack,Price=$Price] WHERE order_id=$_POST["order_id"]"; 


Parse error: syntax error, unexpected T_VARIABLE in /home/avichay/domains/avichay.hemmetz.com/public_html/Coding/order/change_or.php on line 34

תודה...

[Tomer]

PHP קוד:

                      $order_update_query="UPDATE `orders` SET `NameClient`='$NameClient', `NamePack`='$NamePack', `Price`='$Price' WHERE `order_id`=".$_POST["order_id"]; 


[BlueNosE]

PHP קוד:

 $order_update_query="UPDATE orders SET NameClient={$NameClient} [,NamePack={$NamePack},Price={$Price}] WHERE order_id={$_POST['order_id']}"; 


[SDF]

זה מה זה טעות לקחת קלט ממשתמש, ובלי לבדוק אותו להכניס לquery.

[ASTeam]

נכתב במקור על ידי SDF

זה מה זה טעות לקחת קלט ממשתמש, ובלי לבדוק אותו להכניס לquery.

זה יכול לגרום לבעיה כזו?

BlueNosE , Tomer
לא עובד לי עדיין
מישהו יכול לעזור לי?

[בניה]

PHP קוד:

$order_update_query="UPDATE orders SET NameClient={$NameClient} ,NamePack={$NamePack},Price={$Price} WHERE order_id={$_POST['order_id']}"; 


ואם זה א עובד, יכול להיות שיש בעיה במקום אחר, שמשפיע על המקום הזה.

[Eran-s]

נכתב במקור על ידי Tomer

PHP קוד:

                      $order_update_query="UPDATE `orders` SET `NameClient`='$NameClient', `NamePack`='$NamePack', `Price`='$Price' WHERE `order_id`=".$_POST["order_id"]; 


תנסה ככה

PHP קוד:

$order_update_query="UPDATE `orders` SET `NameClient`='".htmlspecialchars($NameClient)."', `NamePack`='".htmlspecialchars($NamePack)."', `Price`='".htmlspecialchars($Price)."' WHERE `order_id`=".htmlspecialchars($_POST["order_id"]); 


[4ior]

PHP קוד:

$order_update_query="UPDATE `orders` SET `NameClient`='".$NameClient."','NamePack'='".$NamePack."','Price'='".$Price."' WHERE `order_id`='".$_POST["order_id"]."'"; 


[LosNir]

PHP קוד:

$order_update_query = "UPDATE orders SET NameClient=$NameClient ,NamePack=$NamePack,Price=$Price WHERE order_id=$_POST[order_id]"; 


[Tomer]

תוסיף or die(mysql_error()); ב mysql_query

PHP קוד:

$sql = mysql_query($sql) or die(mysql_error());