[SOLUCIONADO] duda con pedido a base Mysql

[rafret]

hola tengo la siguiente duda y error:

Código PHP:

  <?php 
               $conexion = mysqli_connect("localhost","root","","pruebadatos"); 
               mysqli_set_charset($conexion,"utf8"); 
               $peticion="SELECT * FROM productos"; 
               $resultado=mysqli_query($conexion,$peticion); 
               while($fila=mysqli_fetch_array($resultado)){ 
                  echo $fila["nombre"].'<br />'; 
                  echo $fila["enlace"].'<br />'; 
                  echo'<a href="productos.php?id='.$fila["enlace"].' ">ver mas</a><br /><br />'; 
               } 
?>   

y recibo:

Código PHP:

  <?php 
               $conexion = mysqli_connect("localhost","root","","pruebadatos"); 
               mysqli_set_charset($conexion,"utf8"); 
               $peticion="SELECT * FROM productos WHERE enlace=".$_GET['id']; 
               $resultado=mysqli_query($conexion,$peticion); 
               while($fila=mysqli_fetch_array($resultado)){ 
                  if() 
                  echo $fila["nombre"].'<br />'; 
                  echo $fila["enlace"].'<br />'; 
                  echo'<a href="productos.php?id='.$fila["enlace"].' ">ver mas</a><br /><br />'; 
               } 
?>   

Pero me da error. sin embargo cuando cambio "enlace" por "id" y lo comparo con el id de la tabla no hay problema. Que es lo que hago mal.

Lo que quiero hacer es que en mi url en vez que salga por ej: id=4, salga id=productoEjemplo ya que por "enlace" en mi base tengo el nombre de mi producto.
Espero me entiendan
Una vez lo hice pero no recuerdo como. Espero me puedan dar una manito
Gracias

[rafret]

que lástima que aquí ya casi no responden!
Lo pude solucionar, tal vez a alguien le sirva

el error era:

$peticion="SELECT * FROM productos WHERE enlace=".$_GET['id'];

DEBE SER:

$peticion="SELECT * FROM productos WHERE enlace='".$_GET['id']."'";

[petit89]

te digo algo mas?
es pesima practica, insegura, vulnerable y todo lo malo de programación insertar directamente un GET en una sentencia SQL, tienes que validar esta primero, si es numero lo que esperas, validarlo como tal.. si es string lo mismo, no puedes solo dejar el GET y ya... asi cualquiera puede cambiar el dato, insertar, etc... por medio de la URL directamente a la sentencia...

[alvaro_trewhela]

Aqui si respondemos pero cuando tenemos tiempo, yo respondo por amor al arte. como dicen arriba, inyección segura y adios base de datos.

Nunca dejes nada a mano del usuario.

En cuando a tu problema es un arror tipico de sentencia sql, siempre el string query debe terminar con comilla doble.

En todo caso me sorprende que no te arroje error de sintaxis, no se permite un if vacio.