ЗАГРУЗИТЬ ДОКУМЕНТ НА ОСНОВЕ пользователя

Question

ЗАГРУЗИТЬ ДОКУМЕНТ НА ОСНОВЕ пользователя

1

Я собрал сценарий, который позволяет пользователям загружать и просматривать документы, однако проблема заключается в том, что один пользователь загружает документ, все зарегистрированные пользователи могут видеть его. Поэтому я пытаюсь настроить загрузку документа на зарегистрированный пользователь... см. код ниже:

uploadconfig.php

<?php
include("dbconfig.php");
require("upload.php");
if(isset($_POST['btn-upload'])){
$file = $_FILES['file']['name'];
    $file_loc = $_FILES['file']['name'];
    $file_size = $_FILES['file']['size'];
    $file_type = $_FILES['file']['type'];
    $folder = "uploads/";
    move_uploaded_file($file_loc, $folder.$file);
    $sql = mysqli_query($conn, "INSERT INTO upload( file, type, size, personalid) VALUES (select personalid FROM person where personalid='$username'),('$file', '$file_type', '$file_size') ") or die (mysqli_error($conn));

    if($sql){
    header("location:upload.php?msg0=Document upload successful.");

    }

else {

    header("location:upload.php?msg1=Document upload failed.");

    }


    }

    ?>

Причина, по которой я "потребовал" файл upload.php, состоит в том, что переменная сеанса пользователя находится в этом файле, и я подумал, что, требуя этого файла, я смог бы передать эту переменную в файл uploadconfig.php. Но вместо того, чтобы вставлять данные, он выдает мне синтаксическую ошибку рядом с оператором SELECT в инструкции INSERT.

Может ли кто-нибудь сказать мне, почему эта ошибка отображается?

И если вы хотите, чтобы я загрузил любой другой файл, пожалуйста, дайте мне знать.

Благодаря,

Sohail.

Muhammad Sohail Arif 13 нояб. 2015, в 12:19

Источник

0

где твое утверждение SELECT?
Happy Coding 13 нояб. 2015, в 11:01
0

Я не вижу никаких утверждений SELECT. Какая это точная ошибка, и да, вам нужно будет показать код в upload.php
Steve 13 нояб. 2015, в 11:02
0

У вас есть ошибка в вашем синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MySQL, на предмет правильного синтаксиса для использования рядом с 'select personalid FROM person, где personalid =' sarif '), (' index.php ',' Applicati 'в строке 1 это ошибка, которую я получаю, Оператор select находится в переменной $ sql.
Muhammad Sohail Arif 13 нояб. 2015, в 11:05

Показать ещё 1 комментарий

Теги:

php

sql

2 ответа

0

Измените запрос на вставку следующим образом:

INSERT INTO upload( file, type, size, personalid) select '$file', '$file_type', '$file_size', personalid FROM person where personalid='$username'

Для ваших:

$sql = mysqli_query($conn, "INSERT INTO upload( file, type, size, personalid) select '$file', '$file_type', '$file_size', personalid FROM person where personalid='$username'") or die (mysqli_error($conn));

Thamilan 13 нояб. 2015, в 08:47

0

Это дает мне синтаксическую ошибку.
Muhammad Sohail Arif 13 нояб. 2015, в 11:15
0

в чем ошибка?
Thamilan 13 нояб. 2015, в 11:15
0

То же, что и раньше, а именно: у вас есть ошибка в синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MySQL, на предмет правильного синтаксиса для использования рядом с 'select personalid FROM person, где personalid =' sarif '), (' index.php ',' Applicati 'в строке 1
Muhammad Sohail Arif 13 нояб. 2015, в 11:17
0

см обновленный ответ
Thamilan 13 нояб. 2015, в 11:18
0

Я пробовал это, потому что я использовал mysqli, поэтому я знал, что мне придется сделать несколько изменений.
Muhammad Sohail Arif 13 нояб. 2015, в 11:19
0

select personalid FROM person where personalid='sarif'),('index.php' ? Я думаю, вы не обновили то, что я вам дал.
Thamilan 13 нояб. 2015, в 11:19
0

Давайте продолжим эту дискуссию в чате .
Muhammad Sohail Arif 13 нояб. 2015, в 11:23
0

Я попробовал еще раз с вашим запросом, он не выдает никакой синтаксической ошибки, но он также ничего не вставляет в базу данных.
Muhammad Sohail Arif 13 нояб. 2015, в 11:23

Показать ещё 6 комментариев

Ещё вопросы

Я не вижу никаких утверждений SELECT. Какая это точная ошибка, и да, вам нужно будет показать код в upload.php
У вас есть ошибка в вашем синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MySQL, на предмет правильного синтаксиса для использования рядом с 'select personalid FROM person, где personalid =' sarif '), (' index.php ',' Applicati 'в строке 1 это ошибка, которую я получаю, Оператор select находится в переменной $ sql.
Это дает мне синтаксическую ошибку.
То же, что и раньше, а именно: у вас есть ошибка в синтаксисе SQL; проверьте руководство, соответствующее вашей версии сервера MySQL, на предмет правильного синтаксиса для использования рядом с 'select personalid FROM person, где personalid =' sarif '), (' index.php ',' Applicati 'в строке 1
Я пробовал это, потому что я использовал mysqli, поэтому я знал, что мне придется сделать несколько изменений.
select personalid FROM person where personalid='sarif'),('index.php' ? Я думаю, вы не обновили то, что я вам дал.
Давайте продолжим эту дискуссию в чате .
Я попробовал еще раз с вашим запросом, он не выдает никакой синтаксической ошибки, но он также ничего не вставляет в базу данных.

Muhammad Sohail Arif · Accepted Answer · 2015-11-13T12-07-00.000Z

Причина, по которой я получал синтаксическую ошибку, заключается в том, что я неправильно сформулировал свой SQL-запрос.. см. Ниже для изменений:

ДО:

$sql = mysqli_query($conn,"INSERT INTO upload(file, type, size, personalid) VALUES (select personalid FROM person where personalid='$username'),('$file', '$file_type', '$file_size') ") or die (mysqli_error($conn));

ПОСЛЕ:

$sql = mysqli_query($conn, "INSERT INTO upload (personalid, file, type, size) values ((select personalid from person where username='$username'), '$file', '$file_type', '$file_size')") or die (mysqli_error($conn));

К счастью, сейчас все работает.

Sohail.