В чем ошибка запроса?

Question

[Александр Коновалов]

Здравствуйте! В чем ошибка запроса?

if ( isset ( $_POST['id'] ) )
  {
    $ids = implode( ',', $_POST['id'] );
  	$query = ("
      INSERT INTO 
        `order_archive` (`id`, `user_id`, `articul_id`, `barcode`, `quantity`) 
      SELECT 
        `id`, `user_id`, `articul_id`, barcode`, `quantity`
      FROM 
        `order` 
      WHERE 
        `id` IN ($ids);
      DELETE FROM `order` WHERE `id` IN ($ids)");
  	  mysqli_query($db, $query)
  		  or die('Error querying database.');
		  echo 'Customer removed: ' .$ids;
  }

Задача: записать в таблицу order_archive запись из таблицы order , а затем удалить ее из order.

Comments

[Александр]

Как минимум в том, что пропущена кавычка перед полем barcode.

SELECT 
        `id`, `user_id`, `articul_id`, `barcode`, `quantity`

[Александр Коновалов]

Александр, не заметил, спасибо, но все равно ошибка запроса

[Дмитрий]

Александр Коновалов,
https://www.php.net/manual/ru/mysqli.multi-query.php

[Александр Коновалов]

Дмитрий, спасибо!

[Slava Rozhnev]

SQL INJECTION DETECTED!!!!!!!!!!!!!!!

Answer 1

[Айнур Бирдин]

if ( isset ( $_POST['id'] ) )
{
  $ids = implode( ',', $_POST['id'] );
  $query = ("
    INSERT INTO 
      `order_archive` (`id`, `user_id`, `articul_id`, `barcode`, `quantity`) 
    SELECT 
      `id`, `user_id`, `articul_id`, barcode`, `quantity`
    FROM 
      `order` 
    WHERE 
      `id` IN ($ids);
    DELETE FROM `order` WHERE `id` IN ($ids)");
  if(mysqli_multi_query($db, $query)) {
    echo 'Customer removed: ' .$ids;
  } else {
    echo "Error querying database: " . mysqli_error($db);
  }
}

Comments

[Александр Коновалов]

Айнур Бирдин спасибо!

[Айнур Бирдин]

Александр Коновалов, рад помощь обращайся в мой вк или телеграмм Айнур Бирдин

[Айнур Бирдин]

@ kalsc12345,