[thaake]

Hi,
was mache ich hier inder Abfrage falsch? Ich komme nicht drauf:
$query_showSearchResult = "SELECT tblTestData_RequestNr, tblTestData_Requestor, tblTestData_Requestor_Name, tblTestData_Objective, tblTestData_DesiredDate FROM tbltestdata WHERE (tblTestData_Requestor_Name = ".$_GET['id']") OR (tblTestData_RequestNr = ".$_GET['id']") ";
Als Fehler bekomme ich "Parse error: parse error, unexpected T_CONSTANT_ENCAPSED_STRING in C:\Program Files\xampp\htdocs\stars\datenseiten\testdetail.php on line 16" angezeigt.
In dem Zusammenhang: Kennt jemand eine gute Seite, um PHP-Fehlermeldungen nachzuschauen? Bei PHP-Fehlermeldungen.de ist nicht viel drin.

Danke für die Hilfe,

[Pixelpole]

die ist doch recht eindeutig die Fehlermeldung

$query_showSearchResult = "SELECT tblTestData_RequestNr, tblTestData_Requestor, tblTestData_Requestor_Name, tblTestData_Objective, tblTestData_DesiredDate FROM tbltestdata WHERE (tblTestData_Requestor_Name = ".$_GET['id'].") OR (tblTestData_RequestNr = ".$_GET['id'].") ";

hast nur ein paar punkte vergessen.

[thaake]

[dastef]

dafür solltest du um deine werte (im query) anführungszeichen
setzen, weil mysql sonst den wert als spalte annimmt - wie du's
schon mehrfach erlebt hast.

[Pixelpole]

würde mich aber auch mal interessieren so ein Fehlermeldungenkatalog. Also mir sind die Fehlermeldungen durch das gute alte trial and error geläufig.

[Account gelöscht]

http://tut.php-q.net/parseerrorfind.html

[coschrotte]

hey, du solltest die eingabe auch escapen mit z.B.: mysql_escape_string();
Man weiß ja nie wer das Script alles benutzt und was er für absichten hat. Wenn man nämlich die Syntax deiner Query hat, könnte man das ja evtl schön joinen und sich irgendwas aus der Tabelle holen was man als User nicht zu sehen bekommen sollte.

[thaake]

Dank Euch für die Tipps, ihr habt mir alle sehr gut geholfen.