[youheardit]

Hej gott folk!
Har en simpel fråga (tror jag)

Vad ska jag skriva för att koderna ska välja från två kolummer i databasen?

exempel:

Här är en sida som har id tex id 1 ( ----.php?id=1 ):

$pid = $_GET['id'];
$result = mysql_query("SELECT * FROM `clicked` WHERE `id`='".$pid."', `user` = '".$_SESSION['username']."'");
 *while ($line = mysql_fetch_array($result, MYSQL_ASSOC)) {
 *
 *
 *if($line['clicked'] != 0){ 
 *echo "Du har redan varit här idag!";
 *die(); }
 *
 *}

jag vill att den bara ska visa felmeddelandet om användaren ($_SESSION['username']) har klickat på sidan med id: ($pid, i detta fall "1") tidigare!

har testat med "," emellan: mysql_query("SELECT * FROM `clicked` WHERE `id`='".$pid."', `user` = '".$_SESSION['myusername']."'");

och med AND: mysql_query("SELECT * FROM `clicked` WHERE `id`='".$pid."'AND `user` = '".$_SESSION['myusername']."'");



tacksam för svar!
Ha det bra!

[allstars]

att använda AND i WHEREsats är korrekt, men får du något svar?
Du kan också begränsa vilka fält som skall hämtas, du verkar bara behöva ett fält, inte alla.

Sedan är det förresten bra att veta hur du lägger in raderna som du skall kolla efter.

[mysputte]

mysql_query("SELECT * FROM `clicked` WHERE `id`='".$pid."'AND `user` = '".$_SESSION['myusername']."'");

Det saknas ett mellanslag i din databasfråga. Och eftersom id troligen är en int så behöver du inga fnuttar runt $pid

mysql_query("SELECT * FROM `clicked` WHERE `id` = ".$pid." AND `user` = '".$_SESSION['myusername']."'");

[hnn]

Funderat på att skydda dig ifrån SQL Injections?

[youheardit]

Funderat på att skydda dig ifrån SQL Injections?

Ja, hurså? <_<

mysql_query("SELECT * FROM `clicked` WHERE `id`='".$pid."'AND `user` = '".$_SESSION['myusername']."'");

Det saknas ett mellanslag i din databasfråga. Och eftersom id troligen är en int så behöver du inga fnuttar runt $pid

mysql_query("SELECT * FROM `clicked` WHERE `id` = ".$pid." AND `user` = '".$_SESSION['myusername']."'");

Tack detta funkade! inga mer problem (tror jag)

Ha det bra!¨
//Philip Andersson

[Jonas]

Runt alla:

INT använd intval()
FLOAT använd floatval()
BLOB & TEXT använd mysql_real_escape_string() (skapa en alias funktion tex. secure() )