Hallo,

kennt da jemand ne Mögllichkeit ? Ich meine, ich hätte mal irgendwas mit INC und Shift (?????) gelesen. ->das ist doch echt ne Zumutung, dass die von einem Verlangen, alle Skripte in einem Verzeichnis zu lagern...

Vielen Dank

Christian

hi,

was du mit 'INC und shift' gelesen hast, gilt für die Einbindung von Modulen und war bei Perl4 üblich. Jetzt macht man das mit:

use lib('Verzeichnis');

Wenn du allerdings den Standort der CGI-Scripte meinst, dann wird das mit dem Apache-Webserver über .htaccess geregelt mit:

Options +ExecCGI

Ob das aber auch bei Strato klappt? Da bin ich mir nicht so sicher.


Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)

Ja, genau das meine ich !!

>>mit der .htaccess-datei habe ich es schon versucht... ohne Erfolg. Nagut, dann hilft beim nächsten Mal nur mehr Vorsicht beim Provider wählen ;-)

Danke trotzdem,

Christian

versuch mal noch das:

Options +ExecCGI
AddHandler cgi-script pl cgi

Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)

Ne, klappt (leider auch nicht) :-(

Noch mal was anderes: wenn ich bei diesem Code:

my $treiber = "mysql";
my $db = "Datenbank-Name";
my $dsn = "DBI:$treiber:database=$db";
my $user = "Benutzer-Name";
my $passwort = "Passwort";
# connect
my $dbh =DBI->connect($dsn, $user, $password);
my $sth = $dbh->prepare("SELECT user_lastname FROM user WHERE user_id = '$login' AND user_password = '$pass'") or die ($dbh->errstr);

die Fehlermeldung "Software error:
Can't call method "prepare" on an undefined value at ...." bekomme, dass dann was mit den Datenbank-Daten nicht stimmt ??

>>da hab ich mir echt was auferlegt... *seufz*

Vielen Dank schon mal !!

Christian

die Meldung deutet darauf hin, dass der connect nicht geklappt hat.

versuch mal das:

# connect
my $dbh =DBI->connect($dsn, $user, $password) or die $DBI::errstr;

hierzu muss ich auch noch was sagen

my $sth = $dbh->prepare("SELECT user_lastname FROM user WHERE user_id = '$login' AND user_password = '$pass'") or die ($dbh->errstr);

mit Perl DBI hast du (im Gegensatz zu PHP) die Möglichkeit, deine Abfragen vom SQL-Server vorbereiten zu lassen. Nutze es bitte auch!

my $sth = $dbh->prepare("SELECT user_lastname FROM user WHERE user_id = ? AND user_password = ?) or die ($dbh->errstr);

# die ? sind jetzt die Platzhalter

my $rc = $dbh->execute($login, $pass) or die ($dbh->errstr);

# die Variablen werden in der Reihenfolge der Platzhalter übergeben.

Damit umgehst du schon mal das Problem 'SQL-Injektion', und bei mehreren gleichartigen Abfragen ist nur noch 'execute' mit geänderten Variablen notwendig, was die Verarbeitungsgeschwindigkeit deutlich erhöht.

$rc wird dann ganz normal für 'fetch_*' verwendet



Grüße Oesi
Ich weiß, dass ich nichts weiß... (Sokrates)