[mysql] stampare tutti dati tranne quello passato via GET

[blur]

ciao,

via GET ricevo l'id_articolo $_GET['id'] e la categoria di appartenenza $_GET[id_cat]

la query:

SELECT id, category_id, title FROM article  
          WHERE category_id ='$_GET[id_cat]' 
          AND CURRENT_TIMESTAMP( )                   
          BETWEEN pubblication_date AND pubblication_end ORDER BY id DESC LIMIT 0 , 30

dopo la query eseguo un ciclo while che mi stampa tutti gli articoli per quella categoria.

a me servirebbe però che stampasse tutti gli articoli tranne quello passato via GET, $_GET['id']

come posso fare? la query lo può fare senza l'ausilio di php?

grazie

[simo22]

Metti un punto esclamativo prime dell'uguale.
WHERE category_id != 'campo_get'

Ti ricordo che il codice che hai postato tu ha 3 problemi. Te li elenco:
-Sintassi errata, un array non lo puoi richiamare così da una stringa.
-Sintassi errata, il nome dell'elemento dell'array deve essere una stringa, quindi mettendolo sensa virgolette diventa una costante che sicuramente non hai definito.
-Sicurezza minima, se non fai dei controlli chiunque può accedere al tuo database sensa problemi.

[blur]

SELECT id, category_id, title FROM article            
          WHERE category_id !='$_GET[id_cat]'           
         AND CURRENT_TIMESTAMP( )                              
         BETWEEN pubblication_date AND pubblication_end ORDER BY id DESC LIMIT 0 , 30

in questo modo però dopo aver cliccato sul primo link, mi perde il category_id, cioè mi prende degli articoli da categorie diverse...che senso ha?

[rickystra]

SELECT id, category_id, title FROM article
WHERE category_id ='$_GET["id_cat"]'
AND id != '$_GET["id"]
AND CURRENT_TIMESTAMP( )
BETWEEN pubblication_date AND pubblication_end ORDER BY id DESC LIMIT 0 , 30

[blur]

si infatti c'ero appena arrivato

per quanto riguarda la sintassi errata va meglio così?

$category = $_GET['id_cat']; 
 $articolo = $_GET['id'];  

$query = "SELECT id, category_id, title FROM article                  
             WHERE category_id ='$category' AND id != '$articolo' AND CURRENT_TIMESTAMP( )            BETWEEN pubblication_date AND pubblication_end ORDER BY id DESC LIMIT 0 , 30";

sicurezza...non passo i dati via form...devo dare una lettura sulle sql injections?

[rickystra]

suppongo che id e id_cat siano numeri, quindi secondo me potrebbe bastare controllare che entrambe le variabili $_GET passate tramite url siano degli interi.