Select dinamico usando GET

[omarinfinito]

Hola amigos de foros del web, necesito su ayuda para hacer lo siguiente:

Seleccionar la tabla de la cual se mostraran los datos a través del método "GET", actualmente tengo este codigo en la linea del select

Código PHP:

mysql_query("SELECT * FROM ".$_GET['categoria']." LIMIT ".$limit." OFFSET ".$offset);
 

pero no me muestra los datos y me da el echo que le puse en caso de que no allá resultadas

[mogurbon]

mas bien primero imprime la consulta para ver si no esta mal

Código PHP:

$cuerito=""SELECT * FROM ".$_GET['categoria']." LIMIT ".$limit." OFFSET ".$offset";
echo $cuerito;
mysql_query($cuerito);
 

[omarinfinito]

me da error de sintaxis la primera linea debido a que hay dos comillas juntas

[mogurbon]

jajajajaja que no ma a menir su mama??

Código PHP:

$cuerito="SELECT * FROM {$_GET['categoria']} LIMIT $limit  OFFSET $offset";
echo $cuerito;
mysql_query($cuerito);
 

todo quieres que te hagan XD prueba el query que te imprime , directo en la base de datos a ver k pdo

[omarinfinito]

ya lo solucione es que en el url en vez de ir ".com/archivo.php?categoria=quetal" estaba ".com/archivo.php?=quetal" xD

[mogurbon]

jajaja vientos

[omarinfinito]

lamento las molestias, es que desde que uso las urls amigables eh cambiado como me imagino los gets, ademas con 12 años la consentracion es poca xd

[patriciomase]

nunca uses una variable que venga del navegador asi! directamente a una consulta. te pueden mandar cualquier cosa a la bd solo modificando la url!!

[mogurbon]

http://php.net/manual/es/security.da...-injection.php