Галерея. Ошибка открытия альбома

[cyx]

Есть две страницы index.php(вывод альбомов) и photos.php(Содержимое альбомов - фото). При переходе в любой альбом с фотографиями вылазит эта ошибка:
_________________________________
"You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'AND hide = 'show' ORDER BY pos' at line 2
SELECT * FROM photo WHERE id_catalog = AND hide = 'show' ORDER BY pos
_________________________________
Т.е. эта ошибка связана,я так понимаю, с отображением фото(т.е. свойство hide,show), которые устан. администратором. Как решить эту проблему?
сорри,если что не так, php поверхностно знаю.
1)index.php // вывод альбомов

PHP код:

<?php
  Error_Reporting(E_ALL & ~E_NOTICE);
  $title = $titlepage = "Фото";
  // Устанавливаем соединение с базой данных
  require_once ("config.php");
  // Извлекаем из строки запроса параметр id_parent
  $id_parent = $_GET['id_parent'];
  if(empty($id_parent)) $id_parent = 0;
  if(!preg_match("|^[\d]+$|",$id_parent) && !empty($id_parent)) exit();
?>

PHP код:

<?php
  // Если текущий каталог не является корневым,
  // выводим ссылку для возврата в предыдущее меню
  if ($id_parent != 0)
    echo "<a class=menu href=index.php?id_parent=0>Верхний уровень</a>";
  ?>
  <?
  // Формируем и выполняем SQL-запрос, извлекающий
  // список групп фотографий
  $query = "SELECT photocat.id_catalog AS id_catalog,
                   photocat.name AS name,
                   COUNT(photo.id_photo) AS total 
            FROM photocat, photo
            WHERE photo.id_catalog = photocat.id_catalog AND photocat.hide = 'show' AND photo.hide = 'show'
            GROUP BY photocat.id_catalog";
  $ctg = mysql_query($query);
  if (!$ctg) puterror("Ошибка при обращении к Фотогалерее");
  // Если в таблице catalog присутствует хотя бы одна
  // группа фотографий - выводим их в таблице
  if(mysql_num_rows($ctg)>0)
  {

    while($cat = mysql_fetch_array($ctg))
    {
      // Выводим список каталогов
    echo "<div class=wrap>
  <div class=block-text>
    <h1><a class=info href=photos.php?id_parent=".$cat['id_catalog'].">".$cat['name']."</a></h1>
    
    <hr/>
    <p>Описание</p>
  </div>
  <div class=block-date>
    <p class=date day>Количество фотографий   ".$cat['total']."</p>
   
    <div class=block-date-bg>
    <span class=percent-75 dark></span>
    <span class=percent-25 light></span>
    </div>
  </div>
</div></div>";
                
    }
  }
?>

2)photos.php // вывод фотографий из альбома у них есть свойство (hide,show)

PHP код:

<?php

  // Выбираем из базы данных фотографии
  if(!preg_match("|^[\d]+$|",$id_parent) && !empty($id_parent)) exit();
  $query = "SELECT * FROM photo 
            WHERE id_catalog = $id_parent AND
            hide = 'show' 
            ORDER BY pos";
  $prt = mysql_query($query);
  if(!$prt)
  {
    echo "error : ".mysql_error()."<br>";
    echo $query;
    puterror("Ошибка при обращении к блоку Фотогалерея");
  }
  // Если в текущей группе фотографии имеется хотя бы одна
  // фотография - формируем таблицу с фотографиями
  if(mysql_num_rows($prt) > 0)
  {
    // Вспомогательная переменная для вывода
    // фотографий по 5 штуки в строке
    $td == 0;
    // Выводим заголовок таблицы
    while($par = mysql_fetch_array($prt))
    {
      // Формируем переменную $image, несущую ответственность за вывод
      // уменьшенного изображения, являющегося ссылкой на увеличенное
      if(!empty($par['small']) &&
         $par['small']!="-" &&
         file_exists($par['small']))
      {
        $size = getimagesize($par['big']);
        $image = "<a href=# onclick=\"show_img('".$par['big']."',".$size[0].",".$size[1]."); return false \" ><img src=".$par['small']." border=0 vspace=3></a>";
      }
      else $small = "Нет";
      // Если значение временной переменной равно 0
      // выводим тэг начала строки таблицы <tr>
      if ($td == 0) echo "<tr>";
      // Выводим фотографию
      echo "<td><table border=0 width=100%><tr align=center>
              <td><p><b>".$par['name']."</b></p></td></tr>
              <tr align=center>
                 <td>$image</td>
            </tr></table></td>";
      // Увеличиваем значение временной переменной $td
      $td++;
      // Если временная переменная $td принимает значение
      // равное 5, следовательно строка завершена, и необходимо
      // вывести завершающий тэг </tr>, а значение самой
      // переменной обнулить
      if ($td == $numphoto)
      {
        echo "</tr>";
        $td = 0;
      }         
    }
  }
?>

[prizrak1390]

id_catalog =''
Тут пустота, хотя бы кавычки поставь.

Ошибка с запросом SQL.

Грубо запрос пусть будет таким:

"SELECT * FROM photo WHERE id_catalog ='".$id_parent.'".....

[ADSoft]

толку не будет, ведь это число и не может быть пустотой
по сути

"SELECT * FROM photo WHERE id_catalog =".intval($id_parent)."....

ну а по уму нужно следить за передаваемыми параметрами

[prizrak1390]

ADSoft, да это понятно)) Человек говорит-же нет опыта в пыхе, к тому же ошибка ссылалась именно на неверную конструкцию SQL запроса...какбэ эту проблему решили. А уже вопрос - почему, скрипт ничего не отображает - совсем другая история.

[Serge_Bliznykov]

я бы заэкранировал hide и pos

$query = "SELECT * FROM photo 
            WHERE id_catalog = $id_parent AND
            `hide` = 'show' 
            ORDER BY `pos`";

возможно, что проблема не в этом, но хуже от этого точно не будет!

[uberchel]

Вся проблема у вас из-за неправильно переноса строки запроса, включайте знаки (конец строки в редакторе, что бы не делать такие ошибки) и вообще не плохо бы было окромлять имена таблиц в кавычки:

$query = "SELECT * FROM `photo` WHERE `id_catalog`='$id_parent' AND `hide`='show' ORDER BY `pos`";