Imprimir datos de la DB

[rtr]

Hola estoy intentando montar un sistema de comentarios y ya tengo el sistema para grabar los datos en la DB, se trata de una web de encuestas y grabo la id del usuario la id de la encuesta el comentario y la hora.

Pero no me funciona

Adjunto el código para imprimirlo :

Código PHP:

  <?php  
$ver_consulta="SELECT * FROM comentarios WHERE id_encuesta = '".$_REQUEST['id']."'  ORDER BY (id) DESC limit 10"; 
$ver_resultado=mysql_db_query($database,$ver_consulta)or die(mysql_error()); 
 
?><style type="text/css"> 
<!-- 
.Estilo1 { 
    font-size: 12px; 
    color:#828282; 
} 
.Estilo2 { 
    font-size: 12px 
} 
--> 
</style> 
<table width="300" border="1" align="center"> 
  <tr> 
    <td colspan="2"><div align="center" class="Estilo2">Tablón de este GP.</div></td> 
  </tr> 
<? while($comen=mysql_fetch_array($ver_resultado) ){  
$co4="select * from ac_users where id = '".$comen['usuario']."'"; 
$re4=mysql_db_query($database,$co4) or die(mysql_error()); 
$ri4=mysql_fetch_array($re4); 
echo $ri4['usuario'];  
?>   
<tr> 
  <td colspan="2"  height="5"> </td> 
  </tr> 
<tr> 
    <td width="77" > 
      <div align="center" class="marquito2"> 
        <?php if($ri4['avatar']!=''){ ?> 
   <img src="../imagenes/<?=$ri4['avatar'] ?>" width="35" height="35"  /> 
   <?php } ?> 
        </div></td> 
    <td width="607"><strong><?=$ri4['username'] ?> </strong> <samp class="Estilo1"><?="   ".$comen['fecha']?></samp> <br> 
      <?=nl2br($comen['comentario']); ?></td> 
  </tr> 
  <tr> 
  <td colspan="2"  height="5"> </td> 
  </tr> 
<tr> 
  <td colspan="2" bgcolor="#666666" height="3"> </td> 
  </tr> 
    <? } ?> 
   
</table>  

La tabla en la DB tiene este formato:

id, id_encuesta, comentario , fecha


Si alguien me puede echar una mano

[darkasecas]

Por que "no funciona"? Marca error? No muestra los resultados esperados?

[rtr]

donde deberia imprimir los comentarios me dice " No database selected "

[black_palma]

primero que todo rtr... te cuento que si metes a una consulta $_REQUEST['id'], en el momento que subas tu página, te la van a hackear
debes entregar una ID pura
te recomiendo reemplazar $_REQUEST['id'] con
$id = (int) mysql_real_scape_string($_REQUEST['id']);
saludos

[rtr]

ya está solucionado, el problem era que el código que estaba utilizando estaba funcionando en otro sitio que tengo y las definiciones para la conexión no eran las mismas..


Probaré de todas formas eso que dices black_palma, gracias