You have an error in your SQL syntax; check the manual that corresponds to your MySQ

[ananda]

Hola, tengo un problema en la consulta con php y un implode, el error es este:

Código HTML:

Error en : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') || usuario='93') ORDER BY acciones DESC' at line 1

Esta es línea de la consulta:

Código PHP:

  $popu=mysql_query("SELECT * FROM publicaciones WHERE (fecha BETWEEN '".mysql_real_escape_string($hoy)."' AND CURRENT_TIMESTAMP) && (usuario in (".implode(',',$UL).") || usuario='".mysql_real_escape_string($idsesion)."') ORDER BY acciones DESC ")or die( "Error en $consulta: " . mysql_error() );;  
   

Sé que el problema está aquí: usuario in (".implode(',',$UL).")

El problema es que no sé como escribir un implode en la consulta si no es de este modo, lo curioso del problema es que luego tengo un if que depende de esta consulta y funciona perfectamente, a ver si me podéis ayudar con esta consulta!

[alyciashape]

No se muy bien pero yo creo que sobra el parentesis de (fecha BETWEEN y tambien el de (usuario in ("

Haz un hecho de $popu a ver que sale.

echo $popu; exit;

Usando sprintf te puedes hacer los implode y mysql_real_strings mucho más fácil. Ejemplo de uso sacado de php.net

Código PHP:

  $num = 5; 
$location = 'tree'; 
 
$format = 'There are %d monkeys in the %s'; 
echo sprintf($format, $num, $location);  
   

[catpaw]

mejor que te muevan a bases de datos

[gnzsoloyo]

Código MySQL:

SELECT * 
FROM publicaciones 
WHERE 
    (fecha BETWEEN '".mysql_real_escape_string($hoy)."' AND CURRENT_TIMESTAMP) 
    && 
    (usuario in (".implode(',',$UL).") 
    || 
    usuario='".mysql_real_escape_string($idsesion)."') 
ORDER BY acciones DESC
 

Consejos básicos:
1) No uses && o || Por más que el MySQL te los reconozca, no son buena práctica porque pueden tender a confundirse en el momento de analizar la sintaxis de la consulta, especialmente cuando andas mezclando PHP con SQL (que no son la misma cosa). Usa AND y OR según corresponda, al menos en el SQL.
2) mysql_real_escape_string() puede ser una buena idea para manipular los datos en PHP, pero dar resultados desastrosos al momento de crear la consulta. En este caso lo único que necesitas es convertir el contenido de $hoy en una cadena con el formato '0000-00-00', que es lo que MySQL reconocerá como fecha.
3) CURRENT_TIMESTAMP es parte de MySQL, pero es mejor usar CURDATE() para ese uso. Además, las funciones de ese tipo tienen que llevar sus paréntesis o no se las reconoce como tales (y los paréntesis no deben tener espacios entre el nombre de la función y el paréntesis).