[SOLUCIONADO] Problema con consulta SQL

[cdisenia]

Buenas recurro nuevamente al foro, resulta que tuve problema con mi servidor, y me respondieron que el problema es que tengo que revisar el SQL porque hay errores de sintaxis, la pagina es de noticia y a la hora de querer editar la noticia me sale un error que es el siguiente:

Código SQL:

UPDATE noticia SET categoria_id='5', subcategoria='', titulo='"El Teatro Provincial es un museo"', subtitulo='La presidenta de la Fundación Parnassos.', detalle='Sostuvo que un teatro".', foto= '', fuente= 'Nuevo Diario de Salta' WHERE id=Error: You have an error IN your SQL syntax; CHECK the manual that corresponds TO your MySQL server version FOR the RIGHT syntax TO USE near '' at line 9
 

Este es el archivo que hace que se modifique la noticia:

Código SQL:

<?php
//print_r($_POST);
require_once("../conexion/conexion.php");
$sql="update noticia
set categoria_id='".$_POST["categoria_id"]."',
subcategoria='".$_POST["subcategoria"]."',
titulo='".$_POST["titulo"]."',
subtitulo='".$_POST["subtitulo"]."',
detalle='".$_POST["detalle"]."',
foto= '".$_POST["foto"]."',
fuente= '".$_POST["fuente"]."'
where id=$id";
 
echo $sql;
 
$res=mysql_query($sql,$con) OR die("Error: ".mysql_error());
 
IF($res)
    {echo "<script type=''>
    alert('Los datos de la noticia fueron modificados correctamente');
    window.location='administrador-noticias.php';
    </script>";  
}
?>
 

Agradecería su ayuda, ya que como soy nuevo en esto de programación y bases de datos no le encuentro el error, ya que cuando lo estaba probando localmente funcionaba correctamente. Desde ya muchas gracias.

[Djoaq]

Hola creo que el problema son los caracteres especiales...
alhomejor tienes algún string en base de datos "problematico".. y te rompe la consulta sql ...

prueba con esto en todos los campos de la var $sql colocales : htmlentities(string)
así :

Código php:

subcategoria='".htmlentities($_POST["subcategoria"])."',
 

Saludos!

[gnzsoloyo]

Soluciones y problemas de PHP, son ema del foro de PHP, no de MySQL.

Movido de MySQL a PHP.

[cdisenia]

Gracias por contestar Djoaq, no me sigue dando problema he probado como me dijiste poniendo

Código PHP:

subcategoria='".htmlentities($_POST["subcategoria"])."',
 

También he probado poniendo

Código PHP:

".$id."
 

Y nada me sigue dando error, pongo la consulta que la que recupera los datos de la base de datos:

Código PHP:

require_once("../conexion/conexion.php");
<?php
$sql="select * from noticia where id=".$_GET["id"]."";
$res=mysql_query($sql,$con);
if ($registro=mysql_fetch_array($res))
{
?>        <form name="frmimage" id="frmimage" method="post"
enctype="multipart/form-data" action="editnoticia.php?id=<?php echo $registro["id"];?>">
<p>Categoria:<br>
<?php
      $sql="select * from categoria";
      $res=mysql_query($sql,$con);
      ?>
<select name="categoria_id" id="categoria_id">
<option value="0" >Selecciones una Categoría</option>
      <?php
      while ($reg=mysql_fetch_array($res))
      {
      ?>
      <option value="<?php echo $reg["categoria_id"];?>"><?php echo $reg["categoria_nombre"];?></option>
      <?php
      }
      ?>
      </select>
      <p>Sub-Categoria:</p>
      <?php
      $sql="select * from subcategoria";
      $res=mysql_query($sql,$con);
      ?>
      <select name="subcategoria_id" id="subcategoria_id">
      <option value="0">Selecciones una Sub-categoría</option>
      <?php
      while ($reg=mysql_fetch_array($res))
      {
      ?>
      <option value="<?php echo $reg["subcategoria_id"];?>"><?php echo $reg["subcategoria_nombre"];?></option>
      <?php
      }
      ?>
      </select>
<p>Titulo<br />
<textarea name="titulo" id="titulo" cols="100" rows="1" tabindex="4"><?php echo $registro["titulo"]?>
</textarea>
</p>
<p> Subtitulo<br />
<textarea name="subtitulo" id="subtitulo" cols="100" rows="5" tabindex="4"><?php echo $registro["subtitulo"]?></textarea>
</p>
<p> Detalle<br />
<textarea name="detalle" id="detalle" cols="60" rows="10" tabindex="4" ><?php echo $registro["detalle"]?></textarea>
<?php
include("../ckeditor/ckeditor.php");
$CKEditor = new CKEditor();
$CKEditor->basePath = 'ckeditor/';
$config['toolbar'] = "Full";
/*$initialValue = mysql_query("SELECT descripcion FROM cotizador") or die ("Error en la consulta");*/
$CKEditor->replace("detalle");
?><br>
<script type="text/javascript">
CKEDITOR.config.width = 830
</script>
</p>
<?php echo "<img src=Images_bd.php?id=$registro[id]&tam=2 class=alignleft width=95 height=75 >";?>
<p>
Seleciones una imagen<br>
<input name="foto" type="file" class="text" id="foto" />
</p>
<p>Fuente de la Noticia<br />
<input name="fuente" type="text" class="text" id="fuente" value="<?php echo $registro["fuente"]?>" />
</p>
 
<input name="modificar" type="submit" id="modificar" value="Modificar" />
        </form>
       <?php
        }
        ?>
 

Y esta es la base de datos

Código PHP:

CREATE TABLE `noticia` (
  `id` int(1) NOT NULL auto_increment,
  `titulo` varchar(255) NOT NULL default '',
  `subtitulo` text NOT NULL,
  `detalle` text NOT NULL,
  `fuente` varchar(255) NOT NULL default '',
  `categoria_id` int(1) NOT NULL,
  `subcategoria` varchar(140) NOT NULL default '',
  `foto` varchar(140) NOT NULL default '',
  `fecha` timestamp NOT NULL default CURRENT_TIMESTAMP on update CURRENT_TIMESTAMP,
  PRIMARY KEY  (`id`)
) ENGINE=MyISAM  DEFAULT CHARSET=utf8 AUTO_INCREMENT=27 ;
 

Muchas gracias por la ayuda y la sugerencia

[Djoaq]

Hola , te comente que pusieras :

Código PHP:

subcategoria='".htmlentities($_POST["subcategoria"])."',
 

en todos los campos que recibes desde el formulario ...

Necesito ... la consulta exacta que te falla ... y donde la ejecutas en el php.

Te explico , a veces cuando recuperas texto desde una bd de datos y esta lleva un carácter encomillado ... o de escape por ejemplo puede ser que te rompa el fujo de datos ... por ejemplo :

Código MySQL:

SELECT dato from tabla where articulo = '$noticia' ;
 

si

Código PHP:

  $noticia = 'las song's de los 40;  
   

el resultado de la consulta será =

Código MySQL:

select dato from tabla where articulo = 'las song's de los 40'
 

Y como ves .. la consulta se rompe ... y te producirá error...

Para ello se me ocurre:
1-que recojas todos tus peticiones post o get y los trates con

Código PHP:

mysql_real_escape_string($_GET("valor"))
 

antes de hacer ningún insert!
para limpiar todos las comillas ANTES de pasar la consulta.
con lo que la variable que introducira será : las song's de los 40
se convertira en las song/'s de los 40 con lo que agregando la barra invertida (/) antes de la comilla simple mysql la reconocera como parte del valor de cadena y se debería insertar correctamente.

2 para pasar valores get ... es probable que estés incluyendo algún carácter tipo # o tipo ? y eso se lo estas pasando al mysql ... asi que ahí deberías usar htmlentities($_GET["valor"]);

[Qazser]

Lo mejor seria si nos dices el error mysql

En tus mysql_query pon esto:

mysql_query("lo que sea") or die(mysql_error());

@djoaq: (\ para escapar) :)

EDIT: Perdoooon no vi que lo tenias puesto. Y no te devuelve ningun texto de error??
EDIT2: vale, ya vi el mensaje de error en la primera linea, estoy ciego hoy T.T

Haz lo que dije djoaq, escapa todas las variables con mysql_real_escape_string()

[cdisenia]

Donde tendría que poner la consulta:

Código PHP:

mysql_real_escape_string($_GET("valor"))
 

Al principio de la consulta que quedaría así solo que en vez de poner el valor GET, tendría que poner el valor POST:

Código PHP:

<?php
//print_r($_POST);
require_once("../conexion/conexion.php");
mysql_real_escape_string($_POST("valor"))
$sql="update noticia
set categoria_id='".$_POST["categoria_id"]."',
subcategoria='".$_POST["subcategoria"]."',
titulo='".$_POST["titulo"]."',
subtitulo='".$_POST["subtitulo"]."',
detalle='".$_POST["detalle"]."',
foto= '".$_POST["foto"]."',
fuente= '".$_POST["fuente"]."'
where id=$id";
 
echo $sql;
 
$res=mysql_query($sql,$con) OR die("Error: ".mysql_error());
 
IF($res)
    {echo "<script type=''>
    alert('Los datos de la noticia fueron modificados correctamente');
    window.location='administrador-noticias.php';
    </script>";  
}
?>
 

Y que significa el "valor", ahí tendría que poner el id de la noticia, disculpen pero soy nuevo y no entiendo muy bien, desde ya muchas gracias por sus ayuda.

[cdisenia]

Muchas gracias he solucionado el problema, el mismo estaba en que no seleccionaba bien el valor del ID que no estaba llegando bien

Lo tenía de este modo que a nivel local funcionaba correctamente, pero no cuando lo subí al hosting:

Código PHP:

where id=$id";
 

Cuando en realidad lo tenía que poner de este modo.

Código PHP:

where id=".$_GET["id"]."";
 

Muchas gracias a Djoaq, por todas las soluciones que me diste, sinceramente muchas gracias