Почему ошибка при записи в БД?

Question

[Dark19]

Добрый день, подскажите что не так, не могу понять почему ошибка. в $cords попадает массив из js в котором 2 значения на подобие таких: 50.524520328296454
Записываю данные в бд вот так:

$cords = $_POST['cords'];
    include_once("DataBase.php");
    $db = new DataBase();
    $long_st = $cords[0];
    $lat_st = $cords[1];
    $db->dbQuery("INSERT INTO point(long, lat)
                        VALUES ('$long_st', '$lat_st')");

Вот сама функция:

public function dbQuery($sql){
        $this->dbInit();
        $res = mysql_query($sql);
        if(!$res)
            exit("Помилка - ".mysql_error().", ".$res);
        $ret = array();
        while ($row = mysql_fetch_assoc($res)){
            $ret[] = $row;
        }

        return $res;

    }
}

При записи мне выкидывает ошибку:

Помилка - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'long, lat)
VALUES ('50.524520328296454', '32.3160609375' at line 1,

Answer 1

[Roman Terekhin]

У тебя же инсерт идёт, а ты пытаешься вывод сделать, тебе база возвращает результат запроса на добавление

$cords = $_POST['cords'];
    include_once("DataBase.php");
    $db = new DataBase();
    $long_st = $cords[0];
    $lat_st = $cords[1];
    $db->dbQuery("INSERT INTO `point`(`long`, `lat`)
                        VALUES (' ".$long_st." ', ' ".$lat_st." ')");

    $select = $db->dbQuery("SELECT * FROM `point` WHERE long = '0' AND lat ='0' ");
     if (mysql_num_rows($select) == 0)
     {
          exit("Ничего не нашёл");
     }
     $ret = array();
      while ($row = mysql_fetch_assoc($select))
      {
            $ret[] = $row;
      }

public function dbQuery($sql)
{
    $this->dbInit();
    $res = mysql_query($sql);
    if(!$res) 
          exit("Помилка - ".mysql_error().", ".$res);

   return $res;

}

P.S Ты бы хоть каким-нибудь htmlspecialchars() данные от клиента фильтровал на худой конец.

Answer 2

[Philipp]

$db->dbQuery("INSERT INTO `point`(`long`, `lat`)
                        VALUES ('$long_st', '$lat_st')");

Point - зарезервированное слово в MySQL. В случае конфликта имен используйте экранирование слов.

Comments

[Dark19]

жесть, я даже и подумать про такое не мог. Спасибо.
Теперь такое предупреждение выкидывает Warning: mysql_fetch_assoc() expects parameter 1 to be resource, boolean given in Z:\home\geotest\www\DataBase.php on line 40

[Philipp]

Dark19: INSERT не возвращает курсор, поэтому тут не нужно делать выборку.