[GastForen Programmierung/Entwicklung PHP und MySQL Datensatz einfügen klappt nicht

  • Suche
  • Hilfe
  • Lesezeichen
  • Benutzerliste
Themen
Beiträge
Moderatoren
Letzter Beitrag

Datensatz einfügen klappt nicht

TrinCyber
Beiträge gesamt: 5

11. Jan 2005, 20:39
Beitrag # 1 von 6
Bewertung:
(1097 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo

ich habe folgendes Problem:

ich möchte über ein Formular (datei2.php) Werte in eine SQL Tabelle einfügen. Dazu steht die Zeile:



PHP:--------------------------------------------------------------------------------
mysql_query("INSERT INTO `$tabellenname` VALUES (' ', '$det', ' ', '$email', '$titel', '$comment', '0')" )
or die ("Fehler beim Eintragen in die Datenbank!");

--------------------------------------------------------------------------------

Das Eintragen funktioniert auch, aber der Wert für $det ist dabei immer 0, obwohl die Kontrolle

echo $det

mir einen anderen Wert ungleich null liefert.

$det wird über den Link zur datei2.php übertragen, etwa so:
http://www.domain.de/datei2.php?det=3
Dann steht da noch ganz oben im Quelltext:

$det = $_REQUEST["det"];


Der Typ des Feldes, wo $det rein soll, ist int(11). Muss ich da vorher $det in eine Integerzahl konvertieren oder wieso klappt das nicht?

Bin für jede Hilfe dankbar.

Gruß
Silvia
X

Datensatz einfügen klappt nicht

oesi50
  
Beiträge gesamt: 2315

11. Jan 2005, 20:54
Beitrag # 2 von 6
Beitrag ID: #135580
Bewertung:
(1097 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
lass einfach die ' um $det weg.

PS:
Hoffentlich prüft Dein Script auch alle Request-Variablen.
Wenn nicht, ist das ein sehr schönes Beispiel wie man eine 1A SQL-Injektion hacken kann.

http://de.wikipedia.org/wiki/SQL_Injection

Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)


als Antwort auf: [#135578]
(Dieser Beitrag wurde von oesi50 am 11. Jan 2005, 21:01 geändert)

Datensatz einfügen klappt nicht

TrinCyber
Beiträge gesamt: 5

11. Jan 2005, 21:05
Beitrag # 3 von 6
Beitrag ID: #135585
Bewertung:
(1097 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Hallo Oesi

Wenn ich die ' weglasse, wird der Datensatz gar nicht eingetragen und
ich bekomme meine Fehlermeldung (Fehler beim Eintragen in die Datenbank!).

Silvia


als Antwort auf: [#135578]

Datensatz einfügen klappt nicht

oesi50
  
Beiträge gesamt: 2315

11. Jan 2005, 21:29
Beitrag # 4 von 6
Beitrag ID: #135588
Bewertung:
(1097 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
nicht alle ' weglassen, nur die um $det :-x


Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)


als Antwort auf: [#135578]

Datensatz einfügen klappt nicht

TrinCyber
Beiträge gesamt: 5

11. Jan 2005, 21:48
Beitrag # 5 von 6
Beitrag ID: #135590
Bewertung:
(1097 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
ja, das habe ich mir so gedacht ;-)
Aber mit:

mysql_query("INSERT INTO `$tabellenname` VALUES (' ', $det, ' ', '$email', '$titel', '$comment', '0')" )
or die ("Fehler beim Eintragen in die Datenbank!");


funktioniert es nicht.


als Antwort auf: [#135578]

Datensatz einfügen klappt nicht

ganesh
Beiträge gesamt: 1981

11. Jan 2005, 23:06
Beitrag # 6 von 6
Beitrag ID: #135611
Bewertung:
(1097 mal gelesen)
URL zum Beitrag
Beitrag als Lesezeichen
Ich würde es mir sofort angewöhnen, INSERT queries so zu schreiben:

INSERT INTO $tabellenname(feld1, feld2, feld3)
VALUES('$feld1', '$feld2', '$feld3')

d.h. EXPLIZIT die Feldnamen zu benennen. Das erhöht die Uebersichtlichkeit/Lesbarkeit, wenn Du mal grössere Tabellen bzw. umfangreichere Queries hast.

Was sollen übrigens die ' ' - Werte? Ist dies NULL? Lasse diese Felder doch einfach weg, wenn Du dort nichts selber einträgst (z.B. autoincrement-Feld, oder eines das erst später aktualisiert wird mit einem effektiven Wert).

Dein Query könnte also auch evtl. so aussehen:
INSERT INTO $tabellenname(det, email, titel, comment, foo)
VALUES('$det', '$email', '$titel', '$comment', '0')

Versuch es auch mal via command-line oder phpMyAdmin mit den effektiven Werten statt via PHP.


als Antwort auf: [#135578]
X

Aktuell

PDF / Print
pitstopPro_300

Veranstaltungskalender

Hier können Sie Ihre Anlässe eintragen, welche einen Zusammenhang mit den Angeboten von HilfDirSelbst.ch wie z.B. Adobe InDesign, Photoshop, Illustrator, PDF, Pitstop, Affinity, Marketing, SEO, Büro- und Rechtsthemen etc. haben. Die Einträge werden moderiert freigeschaltet. Dies wird werktags üblicherweise innert 24 Stunden erfolgen.

pdf-icon Hier eine kleine Anleitung hinsichtlich Bedeutung der auszufüllenden Formularfelder.

Veranstaltungen
14.05.2024

Online
Dienstag, 14. Mai 2024, 10.00 - 10.30 Uhr

Webinar

Prozessoptimierung ist ein Teamsport! Keine Software und keine Maschine allein kann Ihnen helfen, die Effizienzpotenziale Ihres Betriebes maximal auszuschöpfen. Von der Auftragsannahme über die Vorstufe und den Druck bis hin zur Weiterverarbeitung – alles muss optimal ineinandergreifen. Apropos Weiterverarbeitung – in vielen Druckbetrieben fristet sie in Sachen Prozessoptimierung immer noch ein Schattendasein. Dabei liegen hier mittlerweile die größten Einsparpotenziale! In einem Webinar von Horizon und Impressed erfahren Sie, wie Sie diese Einsparungen realisieren können. Horizon, bekannt für innovative Lösungen in der Druckweiterverarbeitung, bietet mit iCE LiNK eine Workflowlösung für die Weiterverarbeitung. iCE LiNK überwacht, visualisiert und analysiert Produktionsabläufe und unterstützt bei der Wartung – damit immer alles reibungslos läuft. Den gleichen Anspruch hat der von Impressed entwickelte Impressed Workflow Server – er ist die smarte PDF-Workflow-Lösung für Druckereien, die Datenmanagement, Preflight und Produktionssteuerung übernimmt. Im Webinar zeigen Ihnen die Experten von Horizon und Impressed, wie beide Lösungen im Team die Effizienz und Produktivität Ihres Betriebes steigern können. Melden Sie sich am besten gleich an, wir freuen uns auf Sie! PS: Melden Sie sich in jedem Fall an – sollten Sie zum Termin verhindert sein, erhalten Sie die Aufzeichnung.

kostenlos

Ja

Organisator: Impressed / Horizon

https://www.impressed.de/schulung.php?c=sDetail&sid=327

Einsparpotenziale in der Weiterverarbeitung
Veranstaltungen
16.05.2024

Online
Donnerstag, 16. Mai 2024, 10.00 - 10.30 Uhr

Webinar

Komplizierte, kleinteilige Aufträge; alles sehr speziell; seit Jahren bewährte Prozesse – da können wir nichts standardisieren und automatisieren! Das sagen viele Großformatdrucker – aber stimmt das wirklich, ist dem tatsächlich so? Günther Business Solutions und Impressed treten in einem Webinar den Gegenbeweis an. Experten beider Unternehmen zeigen, wie Großformatdrucker vom Einsatz zweier bewährter Lösungen profitieren können: • von advanter print+sign von Günther Business Solutions, dem ERP-System für den Großformatdruck, dass alle Phasen der Wertschöpfung im Large Format Printing abdeckt • von Impressed Workflow Server, der smarten PDF-Workflow-Lösung für Druckereien, die Datenmanagement, Preflight und Produktionssteuerung übernimmt Über die Kombination beider Lösungen können Großformatdrucker ihre Prozesse mit modernen Workflows Schritt für Schritt automatisieren – und so zügig deutliche Zeit- und Kosteneinsparungen realisieren. Das Webinar sollten Sie sich nicht entgehen lassen – damit Sie keine Effizienzpotenziale mehr liegen lassen. Melden Sie sich am besten gleich an, wir freuen uns auf Sie! PS: Melden Sie sich in jedem Fall an – sollten Sie zum Termin verhindert sein, erhalten Sie die Aufzeichnung.

kostenlos

Nein

Organisator: Impressed / Günther Business Solutions

https://www.impressed.de/schulung.php?c=sDetail&sid=326

Und es geht doch: Automatisierung im Großformatdruck!