SQL error.

A

Anonymous

Guest
Предположения, колеги? ;х

ERROR:

Код:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'from) VALUES ('nfarkt@abv.bg1325189737', '.gif', '5')' at line 1

CODE:

PHP:
	 <?php
		if(isset($_SESSION['username'])){ 
$username = $_SESSION['username']; 
$maxwidth = "11150"; 
$maxheight = "11150"; 
if (isset($_GET['delete'])) 
{ 
$filename = 'avatars/'.$username.'.gif'; 
if (file_exists($filename)) 
{ 
unlink($filename); 
echo "Снимката беше премахната."; 
die(); 
} 
} 

if (isset($_POST['Submit'])) 
{ 
$filetype = $_FILES['avatar']['type']; 
$filetypex = substr($filetype,0,5); 
if ($filetypex == image) 
{ 
$date = time();
$newid = "snimki/$row[id]/"; 
$newid .= "$username$date"; 
$newid .= ".gif"; 
$mysock = getimagesize($_FILES['avatar']['tmp_name']); 
$imagewidth = $mysock[0]; 
$imageheight = $mysock[1]; 
if ($imagewidth <= "$maxwidth" && $imageheight <= "$maxheight") 
{ 

$sql = "INSERT INTO `snimki` (ime, format, from) VALUES ('$username$date', '.gif', '$row[id]')";
$rs = mysql_query($sql) or die(mysql_error());

if(!(copy($_FILES['avatar']['tmp_name'], $newid))) die("Cannot upload files."); 
echo "<center><div class='usp'> Успешно публикувахте. </div></center>"; 
} 
else 
{ 
echo "Размера на снимката е прекалено голям."; 
} 
} 
else 
{ 
echo "Файлът не е изображение!"; 
} 
} 
else 
{ 
echo "<form action=\"\" method=\"post\" enctype=\"multipart/form-data\"> 
<table border=\"0\"> 
<tr> 
<td>Снимка:</td> 
<td><input name=\"avatar\" type=\"file\" id=\"user\" /></td> 
</tr> 
<tr> 
<td> </td> 
<td><input type='submit' name='Submit' class=\"buton_submit\" value=\"Качи\"\"/></td> 
</tr> 
</table> 
</form>"; 
} 
} 
else 
{ 
echo 'Моля, оторизирай се в системата ни, за да прегледаш съдържанието на страницата.'; 
} ?>
 
PHP:
	 <?php
		if(isset($_SESSION['username'])){ 
$username = $_SESSION['username']; 
$maxwidth = "11150"; 
$maxheight = "11150"; 
if (isset($_GET['delete'])) 
{ 
$filename = 'avatars/'.$username.'.gif'; 
if (file_exists($filename)) 
{ 
unlink($filename); 
echo "Снимката беше премахната."; 
die(); 
} 
} 

if (isset($_POST['Submit'])) 
{ 
$filetype = $_FILES['avatar']['type']; 
$filetypex = substr($filetype,0,5); 
if ($filetypex == image) 
{ 
$date = time();
$newid = "snimki/$row[id]/"; 
$newid .= "$username$date"; 
$newid .= ".gif"; 
$mysock = getimagesize($_FILES['avatar']['tmp_name']); 
$imagewidth = $mysock[0]; 
$imageheight = $mysock[1]; 
if ($imagewidth <= "$maxwidth" && $imageheight <= "$maxheight") 
{ 

$sql = "INSERT INTO `snimki` (`ime`, `format`, `from`) VALUES ('$username$date', '.gif', '$row[id]')";
$rs = mysql_query($sql) or die(mysql_error());

if(!(copy($_FILES['avatar']['tmp_name'], $newid))) die("Cannot upload files."); 
echo "<center><div class='usp'> Успешно публикувахте. </div></center>"; 
} 
else 
{ 
echo "Размера на снимката е прекалено голям."; 
} 
} 
else 
{ 
echo "Файлът не е изображение!"; 
} 
} 
else 
{ 
echo "<form action=\"\" method=\"post\" enctype=\"multipart/form-data\"> 
<table border=\"0\"> 
<tr> 
<td>Снимка:</td> 
<td><input name=\"avatar\" type=\"file\" id=\"user\" /></td> 
</tr> 
<tr> 
<td> </td> 
<td><input type='submit' name='Submit' class=\"buton_submit\" value=\"Качи\"\"/></td> 
</tr> 
</table> 
</form>"; 
} 
} 
else 
{ 
echo 'Моля, оторизирай се в системата ни, за да прегледаш съдържанието на страницата.'; 
} ?>
 

Back
Горе