Ошибка в коде РНР

[slavok47]

Имеется файл sing.php

<?
session_start();
error_reporting(E_ALL & ~E_NOTICE);
require_once('./global.php');
if (isset($_SESSION['suserid'])) {$suserid=$_SESSION['suserid']; if ($suserid == '') {unset ($suserid);}}
if ($suserid>0) {
$sing = $vbulletin->db->query_first("SELECT name FROM usersing WHERE userid = $suserid");}
if ($sing != "")
{
}
else
{
$sing = "пусто";
}
echo "{$sing[name]}";
?>

создаю модуль

ob_start(); 
session_start();
$_SESSION['suserid'] = $post['userid'];
include('./sing.php'); 
$sing[name] = ob_get_contents(); 
ob_end_clean();

если обратиться к sing.php напрямую показывает пусто

если же в ставляю переменную из модуля $sing[name] в шаблон страницы, то при переходе на страницу пишет

Fatal error: Call to a member function query_first() on a non-object in

[s0rr0w]

Кто-нибудь что-то понял?

Edited January 25, 2010 by s0rr0w

[slavok47]

В общем задача вывести из бызы, данные (куда нибудь рядом с аватарой), это должна быть одна переменная для шаблона форума, тоесть данные должны быть того чей пост на форуме

[Int]

$vbulletin->db, кажися, не является объектом, а ты у него пытаешься метод вызвать.

Кстати, не пробовал вызвать свой файл с параметром userid=1%20or%201%3D1 ? sql-injection у тебя

[slavok47]

$vbulletin->db, кажися, не является объектом, а ты у него пытаешься метод вызвать.

Кстати, не пробовал вызвать свой файл с параметром userid=1%20or%201%3D1 ? sql-injection у тебя

$vbulletin->db это подключение к базе

Кстати, не пробовал вызвать свой файл с параметром userid=1%20or%201%3D1 ? sql-injection у тебя, а это что?

Edited January 25, 2010 by slavok47

[alexspb]

Кстати, не пробовал вызвать свой файл с параметром userid=1%20or%201%3D1 ? sql-injection у тебя, а это что?

а это - вы не проверяете данные от пользователя, значит вас хакнуть могут

[Int]

Так db - это resource? Так откуда тогда db->query_first? Тут надо учебники читать. Тем более, что в тексте ошибки всё было указано.

Edited January 26, 2010 by Int