Consulta MySQL en PHP

[jruiz_fdez]

Hola a tod@s,

tengo un script que básicamente se encarga de ejecutar una consulta SQL. Las líneas más importante del script son:

Código:

$this->sql=@mysql_real_escape_string($sql, $this->dbLink) OR die("La consulta no es válida<br/>");
$this->result=@mysql_query($this->sql, $this->dbLink) OR die("La consulta no ha podido llevarse a cabo<br/>");

He probado el script con

Código:

$sql='Select * from pregunta';

Y funciona perfectamente.
El problema viene cuando utilizo una SQL un poco más complejo, como por ejemplo:

Código:

$sql="INSERT INTO 'votacion'.'pregunta' ('id', 'pregunta') VALUES (NULL, 'prueba5')";

Aquí me devuelve La consulta no ha podido llevarse a cabo.
Lo curioso es que esa SQL es la que me devuelve PhpMyAdmin después de insertar prueba5 correctamente en la tabla pregunta
Inicialmente pensé que el problema estaba en la sintaxis de la consulta pero probé directamente con la SQL que me da PhpMyAdmin y sigue fallando :(

Si a alguien se le ocurre por qué puede ser, le agradezco la ayuda.

Un saludo,
Jose

[GatorV]

Es conveniente que en tu or die() imprimas el valor de mysql_error(), así puedes ver la razón del error.

Saludos.

[skiper0125]

Cambia estas lineas y comentas

Código PHP:

$this->sql=mysql_real_escape_string($sql, $this->dbLink) OR die("La consulta no es válida<br/>".mysql_erorr());
$this->result=mysql_query($this->sql, $this->dbLink) OR die("La consulta no ha podido llevarse a cabo<br/>".mysql_error());
 

Recuerda que el @ oculta los errores en php y no es recomendable

Saludos

[jruiz_fdez]

Éste es el error que me da:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\'votacion\'.\'pregunta\' (\'id\', \'pregunta\') VALUES (NULL, \'prueba6\')' at line 1

[andresdzphp]

Tienes errores de sintaxis MySQL, sería bueno que colocaras el nombre y la estructura de la tabla para poder ayudarte. Saludos.

[GatorV]

Parece ser que son las \', mysql_real_escape_string se debe de usar SOLO en los valores, no en todo el query.

Saludos.

[andresdzphp]

Es correcto GatorV, buen observador. +1

Código PHP:

//ESTA MAL HECHO
$this->sql=@mysql_real_escape_string($sql, $this->dbLink) OR die("La consulta no es válida<br/>");
 

Código PHP:

// CORRECTO
$query = sprintf("SELECT * FROM users WHERE user='%s' AND password='%s'",
            mysql_real_escape_string($user),
            mysql_real_escape_string($password));
 

Debes usar la función solo en las variables que recibes por $_GET, $_POST etc... Se están escapando todas las comillas y por eso da error de sintaxis.

[jruiz_fdez]

Perfecto! Ahora todo funciona

Gracias por la ayuda y por la rapidez al contestar

Saludos,
Jose