No funciona la consulta

[Frehley]

Estoy teniendo problemas con esta consulta. Cuando hago unicamente el SELECT funciona, pero cuando le pongo los filtros no devuelve nada, no tira error, simplemente viene vacio. Y no entiendo por que. Los campos que filtro existen y la variable contiene valor. Es mas, si quito la variable y escribo el valor por el que quiero filtrar me da el mismo problema.

Código PHP:

  $currentPage = $_SERVER["PHP_SELF"]; 
 
$maxRows_rsPosts = 10; 
$pageNum_rsPosts = 0; 
if (isset($_GET['pageNum_rsPosts'])) { 
  $pageNum_rsPosts = $_GET['pageNum_rsPosts']; 
} 
$startRow_rsPosts = $pageNum_rsPosts * $maxRows_rsPosts; 
$id_rubro = $_GET['idrubro']; 
mysql_select_db($database_localhost, $localhost); 
$query_rsPosts = " SELECT * FROM vposts"; 
$query_rsPosts .= " WHERE rubro1 = " . $id_rubro; 
$query_rsPosts .= " OR rubro2 = " . $id_rubro; 
$query_rsPosts .= " OR rubro3 = " . $id_rubro; 
$query_limit_rsPosts = sprintf("%s LIMIT %d, %d", $query_rsPosts, $startRow_rsPosts, $maxRows_rsPosts); 
$rsPosts = mysql_query($query_limit_rsPosts, $localhost) or die(mysql_error()); 
$row_rsPosts = mysql_fetch_assoc($rsPosts);  
   

Espero que alguien me pueda dar una mano, soy nuevo en PHP y esto me está frustrando un poco...

Muchas gracias!

[santris]

Hola,

prueba cambiando esta linea:

Código PHP:

  $query_limit_rsPosts = sprintf("%s LIMIT %d, %d", $query_rsPosts, $startRow_rsPosts, $maxRows_rsPosts);  
   

por esta:

Código PHP:

  $query_limit_rsPosts = sprintf("'%s LIMIT %d, %d'", $query_rsPosts, $startRow_rsPosts, $maxRows_rsPosts);  
   

Si no funciona prueba con esto:

Código PHP:

  $query_rsPosts .= sprintf(" WHERE rubro1 = '%s'", get_magic_quotes_gpc() ? $id_rubro : addslashes($id_rubro));
$query_rsPosts .= sprintf(" OR rubro2 = '%s'", get_magic_quotes_gpc() ? $id_rubro : addslashes($id_rubro));
$query_rsPosts .= sprintf(" OR rubro3 = '%s'", get_magic_quotes_gpc() ? $id_rubro : addslashes($id_rubro));  
   

saludos

[Frehley]

Muchas gracias! Te hago una pregunta:

get_magic_quotes_gpc() y addslashes() se utilizan para impedir sql injection verdad?

[santris]

Iniciado por Frehley

Muchas gracias! Te hago una pregunta:

get_magic_quotes_gpc() y addslashes() se utilizan para impedir sql injection verdad?

si, ademas mysql suele ser exigente con esto. Tambien te aconsejo recibir siempre los datos con mysql_real_escape_string.

Saludos,