Skip to main content
replaced http://stackoverflow.com/ with https://stackoverflow.com/
Fonte Link

No PHP resultado, os filtros por imovel_categoria e imovel_bairro na consulta SQL vêm a seguir ao " order by ", daí o erro Podes fazer assim:

if (!empty($_GET['cod'])):
    $cod = $_GET['cod'];
else:
    $cod = 0;
endif;


$sql = 'select * from imoveis, tipo, categoria, bairro';
$sql .= ' where imovel_categoria = categoria_id and imovel_bairro = bairro_id';
$sql .= ' and imovel_tipo = tipo_id';
$sql .= " and imovel_categoria = '$cod'";
$sql .= " and imovel_bairro = '$cod'";
$sql .= ' order by imovel_id desc limit 6';


$imovel->ExecSQL($sql);

Atenção, aparentemente não estás a limpar os dados enviados pelo utilizador que vêm na variável $_GET ! É mais seguro usar prepared statements, por exemplo. Mais info (em Inglês): http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-phphttps://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

No PHP resultado, os filtros por imovel_categoria e imovel_bairro na consulta SQL vêm a seguir ao " order by ", daí o erro Podes fazer assim:

if (!empty($_GET['cod'])):
    $cod = $_GET['cod'];
else:
    $cod = 0;
endif;


$sql = 'select * from imoveis, tipo, categoria, bairro';
$sql .= ' where imovel_categoria = categoria_id and imovel_bairro = bairro_id';
$sql .= ' and imovel_tipo = tipo_id';
$sql .= " and imovel_categoria = '$cod'";
$sql .= " and imovel_bairro = '$cod'";
$sql .= ' order by imovel_id desc limit 6';


$imovel->ExecSQL($sql);

Atenção, aparentemente não estás a limpar os dados enviados pelo utilizador que vêm na variável $_GET ! É mais seguro usar prepared statements, por exemplo. Mais info (em Inglês): http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

No PHP resultado, os filtros por imovel_categoria e imovel_bairro na consulta SQL vêm a seguir ao " order by ", daí o erro Podes fazer assim:

if (!empty($_GET['cod'])):
    $cod = $_GET['cod'];
else:
    $cod = 0;
endif;


$sql = 'select * from imoveis, tipo, categoria, bairro';
$sql .= ' where imovel_categoria = categoria_id and imovel_bairro = bairro_id';
$sql .= ' and imovel_tipo = tipo_id';
$sql .= " and imovel_categoria = '$cod'";
$sql .= " and imovel_bairro = '$cod'";
$sql .= ' order by imovel_id desc limit 6';


$imovel->ExecSQL($sql);

Atenção, aparentemente não estás a limpar os dados enviados pelo utilizador que vêm na variável $_GET ! É mais seguro usar prepared statements, por exemplo. Mais info (em Inglês): https://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php

Fonte Link

No PHP resultado, os filtros por imovel_categoria e imovel_bairro na consulta SQL vêm a seguir ao " order by ", daí o erro Podes fazer assim:

if (!empty($_GET['cod'])):
    $cod = $_GET['cod'];
else:
    $cod = 0;
endif;


$sql = 'select * from imoveis, tipo, categoria, bairro';
$sql .= ' where imovel_categoria = categoria_id and imovel_bairro = bairro_id';
$sql .= ' and imovel_tipo = tipo_id';
$sql .= " and imovel_categoria = '$cod'";
$sql .= " and imovel_bairro = '$cod'";
$sql .= ' order by imovel_id desc limit 6';


$imovel->ExecSQL($sql);

Atenção, aparentemente não estás a limpar os dados enviados pelo utilizador que vêm na variável $_GET ! É mais seguro usar prepared statements, por exemplo. Mais info (em Inglês): http://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injection-in-php