Citat:
|
Funderat på att skydda dig ifrån SQL Injections?
|
Ja, hurså? <_<
Citat:
mysql_query("SELECT * FROM `clicked` WHERE `id`='".$pid."'AND `user` = '".$_SESSION['myusername']."'");
|
Det saknas ett mellanslag i din databasfråga. Och eftersom id troligen är en int så behöver du inga fnuttar runt $pid
Citat:
|
mysql_query("SELECT * FROM `clicked` WHERE `id` = ".$pid." AND `user` = '".$_SESSION['myusername']."'");
|
Tack detta funkade!
inga mer problem (tror jag)
Ha det bra!¨
//Philip Andersson