[Mike9182]

What do I need to change in this code? It writes successfully to the database but instead of writing the data in the variable it writes the variable name. For example it writes $location in as the url.

Here is the code where the problem most likely is:

PHP Code:

$sql = 'INSERT INTO `nuke_downloads_downloads` (`lid`, `cid`, `sid`, `title`, `url`, `description`, `date`, `name`, `email`, `hits`, `submitter`, `downloadratingsummary`, `totalvotes`, `totalcomments`, `filesize`, `version`, `homepage`) VALUES (\'\', \'2\', \'0\', \'$name[$reps]\', \'$location[$reps]\', \'BF2 Demo Recording\', \'$time\', \'\', \'\', \'0\', \'\', \'0.0000\', \'0\', \'0\', \'$size\', \'\', \'\');';
        mysql_query($sql, $con) ; 


Here is all the code:

PHP Code:

<?
//get date and time
$time = date("Y-m-d H:i:s") ;

// Gather file information
$file = (scandir("/home/content/c/l/a/clan3rd/html/demos/demos/")) ;
$demo = ".bf2demo" ;
$count = 0 - 1 ;

foreach ($file as $fname)
{
    if (strpos($fname,$demo) != FALSE)
        {
        $count = $count + 1 ;
        $dname = str_ireplace($demo,"",$fname) ;
        $name[$count] = $dname ;
        $location[$count] = "http://demos.1stmercenaries.com/" . $fname ;
        $exactfile[$count] = $fname ;
        }
}


$hostname='removed for security';
$username='removed for security';
$password='removed for security';
$con = mysql_connect($hostname,$username, $password) OR DIE ('Unable to connect to database! Please try         again later.') ;
mysql_select_db("Poison555_2", $con) ;

$result = mysql_query("SELECT * FROM `nuke_downloads_downloads` ");
$result2 = mysql_query("SELECT * FROM `nuke_downloads_downloads` ");

while($row = mysql_fetch_array($result))
    {
    $id = $row['lid'];
    }

$existing = mysql_fetch_array($result2) ;

$reps = 0 ;    
foreach ($location as $row2)
    {
    echo $location[$reps] ;
    $size = filesize($exact_file[$reps]) ;
    $search = array_search($row2,$existing) ;
    echo $search ;
    if(strlen($search) > 0)
        $execute = "no" ;
    else
        $execute = "yes" ;
    if($execute == "yes")
        {
        $sql = 'INSERT INTO `nuke_downloads_downloads` (`lid`, `cid`, `sid`, `title`, `url`, `description`, `date`, `name`, `email`, `hits`, `submitter`, `downloadratingsummary`, `totalvotes`, `totalcomments`, `filesize`, `version`, `homepage`) VALUES (\'\', \'2\', \'0\', \'$name[$reps]\', \'$location[$reps]\', \'BF2 Demo Recording\', \'$time\', \'\', \'\', \'0\', \'\', \'0.0000\', \'0\', \'0\', \'$size\', \'\', \'\');';
        mysql_query($sql, $con) ;
        $id = $id + 1 ;
        // mysql_query(INSERT INTO `nuke_downloads_downloads` ( `lid` , `cid` , `sid` , `title` , `url` , `description` , `date` , `name` , `email` , `hits` , `submitter` , `downloadratingsummary` , `totalvotes` , `totalcomments` , `filesize` , `version` , `homepage` ) VALUES ('$id', '2', '0', '$name[$reps]', '$location[$reps]', 'BF2 Demo Recording', '$time', '', '', '0', '', '0.0000', '0', '0', '$size', '', ''))
        }
        $reps = $reps + 1 ;
    }
mysql_close($con);
echo "Demo list refreshed" ;
  
?>

[CrazeD]

First off, use double quotes on your query string.

Example:

PHP Code:

$sql = "INSERT INTO blah blah blah..."; 


This will allow you to use the single quotes for the names, without escaping it.

Second, you're inserting the variable wrong. Do it like this:

PHP Code:

'".$variable."' 


or

PHP Code:

'{$variable}' 


[Mike9182]

I've got the script working now.