PHP MySQL problem

du skal indkapsle dine værdier i SQL kaldet.

$sql = "INSERT INTO intranet (user, pass) VALUES ('".$username."', '".$password."')";

Læg mærke til de ekstra enkeltgnyffer der er sat rundt om $username og $password.

Post den du bruger nu. Du har jo opdateret din kode siden du oprindeligt postede dit indlæg. Og du har ikke redigeret dit indlæg -.-

Prøv nu at copy/paste det michael skrev.

For øvrigt så blander du PHP syntax sammen også.

Når du bruger double quotes til dine strenge er der ikke nogen grund til at sætte variablerne uden for strengen - den fortolker variabler i løbet af strengen. Altså:

 $var = "hej";
 print "i variablen står der $var"; //output: i variablen står der hej
 print 'i variablen står der $var'; //output: i variablen står der $var

Så hvis jeg skal ændre noget bliver det til:

 $sql = 'INSERT INTO intranet (user, pass) VALUES ("'.$username.'", "'.$password.'")';

eller

 $sql = "INSERT INTO intranet (user, pass) VALUES ('$username', '$password')";

Hvis det ikke virker med md5 på er det sikkert fordi din varchar er defineret for kort. md5-hashes er 32 tegn. Det kunne være årsagen.

Har prøvet

jeg får denne fejl:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'kkk'', '23d3718b1fb6edc66caa6f5415324666')' at line 1

Post din SQL query. Der er en fejl i din syntax - den kan vi ikke gætte os frem til :-)

For øvrigt er det kun strenge der skal indkaples i quotes. heltal behøver ikke :-)

den ligger saqmmen med php koden ;p

Okay, pinligt, havde lavet en fejl i min funktion check_input();

Det fungere fint nu.

Ved ikke helt hvad jeg lavede med:

"'" før og efter mysql_real_escape_string($value)

 $value = "'".mysql_real_escape_string($value)."'";

dog syntes jeg det er lidt underligt, når jeg fjernede md5(), så virkede det, men det virkede ikke med md5().