Een hele goedenavond allemaal!

Ik ben bezig met het scripten van een text-based rpg, alleen loop ik vast bij het profiel-gedeelte van de leden.

Ik heb nu dit:

PHP Code:

<?php

include('config.php');

$query = "SELECT * FROM `leden` WHERE id = ".$_SESSION['id']."";

$resultaat = mysql_query($query) or die(mysql_error());

$row = mysql_fetch_assoc($resultaat);

$naam = $row['gebruiker'];

echo $naam;


?>

Alleen krijg ik de volgende error:

Code:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

Voor degene die de oplossing weet: Graag hoor ik wat ik fout heb gedaan

Alvast heel erg bedankt allemaal!

Gr.
Jos

Dit moet het wezen

PHP Code:

$query = "SELECT * FROM leden WHERE id = '".$_SESSION['id']."'"; 


PHP Code:

$query = "SELECT * FROM leden WHERE id = '".mysql_real_escape_string($_SESSION['id'])."'"; 


Zou moeten werken.

Ik heb meteen mysql_real_escape_string toegevoegd. Vertrouw user-input (ook sessies) nooit!

Laat maar ;)

Bedankt allemaal!