Onderwerp: [HELP] fout in de sql code

hey,
ik was ff wat aan het uitproberen uit een boek genoemd: php en mysql van Jan Croonen.
maar ik liep tegen een error op, heb er meer gehad maar die heb ik tot nu toe zelf op kunnen lossen.
het probleem zit em in:

// valideer artikel
// c = tabel afdelingen
// si = tabel art
$sql = "select c.afdeling_titel, c.afdeling_id, si.art_titel, " .
"si.art_beschrijving, si.art_afbeelding from art as si " .
"left join afdelingen as c on c.afdeling_id = si.afdeling_id " .
"where si.art_id = $art_id";
// debug
//die($sql);
$resultaat = mysql_query($sql) or die (mysql_error());


in dat stukje geeft ie een error en wel de volgende:

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1

alle tabbellen etc zijn goed ingevuld.
kan iemand mij helpen?

Het probleem wat eventueel zou kunnen zijn is dat $art_id geen waarde bevat.

waarde is er.
de pagina word namelijk blabla.php?id=($art_id)
en dat doet ie verder goed.

doe eens where si.art_id = '$art_id'

dat is snel hij doet het!!
super bedankt!

blabla.php?id=1' OR 1= '1


addslashes()
intval()
is_numeric()
etc.

Ook wel

http://www.phpfreakz.nl/artikelen.php?aid=106