Modulo di invio query

[1ronCh4ng]

io sto creando un modulo di invio query, io ho creato questo codice in php

$query = $_POST['query'];
$conn = mysql_connect('localhost', 'user', 'pass');
mysql_select_db('my_db');
mysql_query ("$query");
echo "<div align=center><form action=index.php method=POST>
<table width=100%>
<tr><td align=right>Codice query:</td>
  <td align=left><textarea cols=40 rows=5 name=query></textarea></td>
</tr>
</table>
<input type=submit value=Invia_Query></div>
</form>"; 

quando premo sul pulsante invia_query, in teoria dovrebbe eseguirmi la query, ma mi da errore, in cosa sbaglio??? correggetemi il codice se è errato e postatelo corretto

Si può che dopo l'inoltro della query venga visualizzato in alto sopra il form il testo "Query Eseguita" e che prima dell'inoltro non venga visualizzato niente? grazie

[alcio74]

Beh.... posta magari il codice della form e dicci pure come funziona.

Da quello che ho capito io, sembra che in un input, scrivi la query che viene passata allo script che hai postato ed eseguita.
È così?

[hyb]

Originariamente inviato da 1ronCh4ng
io sto creando un modulo di invio query, io ho creato questo codice in php

$query = $_POST['query'];
$conn = mysql_connect('localhost', 'user', 'pass');
mysql_select_db('my_db');
mysql_query ("$query");
echo "<div align=center><form action=index.php method=POST>
<table width=100%>
<tr><td align=right>Codice query:</td>
  <td align=left><textarea cols=40 rows=5 name=query></textarea></td>
</tr>
</table>
<input type=submit value=Invia_Query></div>
</form>"; 

quando premo sul pulsante invia_query, in teoria dovrebbe eseguirmi la query, ma mi da errore, in cosa sbaglio??? correggetemi il codice se è errato e postatelo corretto

Si può che dopo l'inoltro della query venga visualizzato in alto sopra il form il testo "Query Eseguita" e che prima dell'inoltro non venga visualizzato niente? grazie

il codice così come scritto non fa affatto quello che descrivi tu
la query verrebbe eseguita prima del form. che query esegui, che errore ti da.

inoltre quello che tenti di fare è molto pericoloso, ti affidi a una query che passa attraverso una variabile post... chiunque potrebbe anche cancellare tutti i dati del tuo db se volesse e non solo

[1ronCh4ng]

Io utilizzo PHP-Fusion e ho messo un if else che permette l'accesso solo al SuperAdmin, e poi ci metto un .htaccess poichè faccio una cartella con dentro solo quel file, cmq come posso fare a renedere sicura la trasmissione della query?

Non mi da più nessun errore, era xampp che faceva in cavoli suoi

[hyb]

se la protezione all'area è mooolto sicura ok (sicura, concetto relativo)

oh se funziona allora hai omesso parte del codice... non vedevo il controllo legato all'invio del form