[Erledigt] MySQL +/- Update

Freakli · 27.01.2009, 21:31

Hi, ich habe ein kleines Problem, ich möchte einem User ein Betrag gutschreiben, aber der der "überweißt" soll natürlich um den zu übertragenden Betrag weniger haben. Soweit die Theorie. Ich habe auch die "zwei" SQL befehle dazu, nur muss es ja "gleichzeitig" ablaufen.
Hier der Code:

PHP-Code:

  <?php

require('login.inc.php');

/* Überprüfen ob Login erfolgt ist, ggf. Anmeldemöglichkeit bieten */

if(is_logged_in())

  {

?>

<title>Konto</title>

<form action="index.php" method="post">

    <table>

      <tr><th>Betrag:</th><td><input type="text" name="betrag" size="64"></td></tr>

      <tr><th>Bemerkung:<td><input type="text" name="bemerkung" size="64"></td></tr>

      <tr><th>Username:<td><input type="text" name="username" size="64"></td></tr>

      <tr><th>Username1:<td><input type="text" name="username1" size="64"></td></tr>

      <tr><td colspan="2"><input type="submit" value="Speichern&nbsp;&nbsp;"> <input type="reset" value="Zur&uuml;cksetzen&nbsp;&nbsp;"></td></tr>

      </table>

      </form>

<!-- START: Logout-Button -->

<form method="get" action="logout.php">

<input type="submit" id="logout" name="logout" value="Logout">

</form>

<!-- ENDE: Logout-Button -->

<?php 

  $username1 = $_POST['username1'];

  $betrag = $_POST['betrag'];

  $bemerkung = $_POST['bemerkung'];

  $username = $_POST['username'];

  echo $res['username1'];

require('database.inc.php');

   

mysql_connect($mysqlhost,$mysqluser,$mysqlpwd); 

 
mysql_select_db($mysqldb); 

 
$queryres = mysql_query("SELECT * FROM tabelle");  

 
while($res=mysql_fetch_array($queryres)){

?>

<table border="1">

<td>Datum</td>

<td>Betrag in Trasas</td>

<td>Bemerkung</td>

<tr></tr>

<td><?php echo $res['date']; ?></td>

<td><?php echo $res['betrag']; ?></td>

<td><?php echo $res['bemerkung']; ?></td>

</table>

<?php } 

 
require('database.inc.php');

   

mysql_connect($mysqlhost,$mysqluser,$mysqlpwd); 

 
 
mysql_select_db($mysqldb); 

 
$queryres = mysql_query("SELECT * FROM tabelle"); 

 

while($res=mysql_fetch_array($queryres)){

      

      $tabelle = mysql_fetch_object($queryres);

  

    print mysql_error();

  $username1 = $_POST['username1'];

  $id = $_POST['id'];

  $betrag = $_POST['betrag'];

  $bemerkung = $_POST['bemerkung'];

 
    mysql_select_db($mysqldb);

      {

        

        

    $sql = "UPDATE tabelle SET betrag = betrag-$betrag, bemerkung = '$bemerkung' WHERE username1 = '$username1'";

    $sql = "UPDATE tabelle SET betrag = betrag+$betrag, bemerkung = '$bemerkung' WHERE username = '$username'";

    $result = mysql_query($sql);

    

    

    }

}

}

?>

Das Script geht auch, aber nur mit einem der Update Befehle. ich Hoffe ihr könnt mir helfen.

HPR1974 · 27.01.2009, 21:40

Du solltest das eine sql auch ausführen, btw schönes Beispiel wie man Daten manipulieren kann bei ungesicherten Input Daten

Freakli · 27.01.2009, 21:45

Öhm, wie SQL ausführen, das die Input Felder unsicher sind weiß ich berreits. Warum ich sie verwende? Weil ich noch ein Anfänger bin.
Ich will nur wissen wie man die zwei SQL befehle miteinander gleichzeitig ausführen kann.

Flor1an · 27.01.2009, 22:22

Gleichzeitig geht nicht, musst du schon nacheinander jeweils mit einem mysql_query() machen. Bei deiner Version überschreibst du ja $sql mit dem zweiten Query.

tomtaz · 28.01.2009, 00:58

Du hast 2 SQL Statements, dann sollte man beide SQL Statements auch ausführen mit mysql_query.

Ps.: Dein Script is anfällig auf SQL-Injections (bitte googlen) und es werden keine SQL Fehler zurückgegeben.

David · 28.01.2009, 03:52

Zitat:

$sql = "UPDATE tabelle SET betrag = betrag-$betrag, bemerkung = '$bemerkung' WHERE username1 = '$username1'";

$username1 ist also der Überweisende. Ist das nicht derjenige, der eingeloggt ist? Warum muss man dann den Namen (einen beliebigen Namen) noch einmal eingeben?

Wie sieht die DB-Tabelle wirklich aus?

HPR1974 · 28.01.2009, 07:37

wenn Du mysqli benutzt kanst Du mehrere queries mit mysqli_multi_query absetzen.

David · 28.01.2009, 08:15

Das müsste dann aber zum Beispiel per Transaktion gesichert werden.
Es geht aber auch in einem einzelnen Statement

Code:

UPDATE
  konten as sender, konten as empfaenger
SET
  sender.saldo = sender.saldo - 50.0,    
  empfaenger.saldo = empfaenger.saldo + 50.0  
WHERE
  sender.user_id = 2  
  AND empfaenger.user_id = 4  
  AND sender.saldo >= 50.0

Das "AND sender.saldo >= betrag" kann man auch als constraint ausdrücken.

splasch · 28.01.2009, 11:18

Hi David

Das ist mir auch neu bisher kannte ich nur das man Spalten mit as unter anderen Namen angeben kann aber Tabellen ist mir neu.

Gehe richtig in der Anahme das es sich bei dem update um 1 Tabelle handelt.
Die 2 mal unter virtuellen Namen angesprochen wird?

Ein wenig Erklärung zu den Sql Statments währe immer gut.

Mfg Splasch

tomtaz · 28.01.2009, 11:58

Zitat:

Zitat von splasch

Gehe richtig in der Anahme das es sich bei dem update um 1 Tabelle handelt.
Die 2 mal unter virtuellen Namen angesprochen wird?

Jap, du hast es erfasst...

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Queries fehlerhaft nach MySQL Update 4/5	BlueMood	Datenbanken	3	16.08.2006 10:53
Update auf php5 -->Problem mit mysql		PHP Tipps 2006	6	15.03.2006 12:43
[Erledigt] MySQL Server startet nicht mehr richtig...		Datenbanken	16	03.03.2006 19:40
[Erledigt] mysql: INSERT und wenn vorhanden UPDATE		Datenbanken	7	07.01.2006 09:54
mysql problem: mysql update wird nicht ausgeführt	schmiddy	PHP Tipps 2007	4	27.12.2005 20:35
Suche Tipps für Persormance-Steigerung (Geld für Nützliches)		Beitragsarchiv	18	16.08.2005 10:57
einfache mysql abfrage und mysql update haut nicht ganz hin	djrace	PHP Tipps 2005-2	6	12.08.2005 15:28
update in mysql über php	se-clan	PHP Tipps 2005-2	24	17.07.2005 19:57
Update in mysql funzt nicht	maeck	PHP Tipps 2005-2	4	27.06.2005 22:52
Error nach mySQL update: mysql_fetch_array()		PHP Tipps 2005	5	04.02.2005 17:16
MySQL UPDATE Befehl funktioniert nicht		PHP Tipps 2005	6	24.01.2005 15:03
mysql update query mit mehreren Tabellen funktioniert nicht		PHP-Fortgeschrittene	5	08.01.2005 16:29
php / Mysql Update auf neuste Version		PHP Tipps 2007	5	05.01.2005 19:34
Problem bei MYSQL / Update Resource #id Fehler		PHP Tipps 2004	2	29.09.2004 13:09
[Erledigt] Wieso geht das mysql update nich		PHP Tipps 2004	6	30.07.2004 11:55

27.01.2009, 21:31
Freakli Benutzer Registriert seit: 10.01.2009 Beiträge: 51	[Erledigt] MySQL +/- Update Hi, ich habe ein kleines Problem, ich möchte einem User ein Betrag gutschreiben, aber der der "überweißt" soll natürlich um den zu übertragenden Betrag weniger haben. Soweit die Theorie. Ich habe auch die "zwei" SQL befehle dazu, nur muss es ja "gleichzeitig" ablaufen. Hier der Code: PHP-Code: <?php require('login.inc.php'); /* Überprüfen ob Login erfolgt ist, ggf. Anmeldemöglichkeit bieten / if(is_logged_in()) { ?> <title>Konto</title> <form action="index.php" method="post"> <table> <tr><th>Betrag:</th><td><input type="text" name="betrag" size="64"></td></tr> <tr><th>Bemerkung:<td><input type="text" name="bemerkung" size="64"></td></tr> <tr><th>Username:<td><input type="text" name="username" size="64"></td></tr> <tr><th>Username1:<td><input type="text" name="username1" size="64"></td></tr> <tr><td colspan="2"><input type="submit" value="Speichern  "> <input type="reset" value="Zurücksetzen  "></td></tr> </table> </form> <!-- START: Logout-Button --> <form method="get" action="logout.php"> <input type="submit" id="logout" name="logout" value="Logout"> </form> <!-- ENDE: Logout-Button --> <?php $username1 = $_POST['username1']; $betrag = $_POST['betrag']; $bemerkung = $_POST['bemerkung']; $username = $_POST['username']; echo $res['username1']; require('database.inc.php'); mysql_connect($mysqlhost,$mysqluser,$mysqlpwd); mysql_select_db($mysqldb); $queryres = mysql_query("SELECT FROM tabelle"); while($res=mysql_fetch_array($queryres)){ ?> <table border="1"> <td>Datum</td> <td>Betrag in Trasas</td> <td>Bemerkung</td> <tr></tr> <td><?php echo $res['date']; ?></td> <td><?php echo $res['betrag']; ?></td> <td><?php echo $res['bemerkung']; ?></td> </table> <?php } require('database.inc.php'); mysql_connect($mysqlhost,$mysqluser,$mysqlpwd); mysql_select_db($mysqldb); $queryres = mysql_query("SELECT * FROM tabelle"); while($res=mysql_fetch_array($queryres)){ $tabelle = mysql_fetch_object($queryres); print mysql_error(); $username1 = $_POST['username1']; $id = $_POST['id']; $betrag = $_POST['betrag']; $bemerkung = $_POST['bemerkung']; mysql_select_db($mysqldb); { $sql = "UPDATE tabelle SET betrag = betrag-$betrag, bemerkung = '$bemerkung' WHERE username1 = '$username1'"; $sql = "UPDATE tabelle SET betrag = betrag+$betrag, bemerkung = '$bemerkung' WHERE username = '$username'"; $result = mysql_query($sql); } } } ?> Das Script geht auch, aber nur mit einem der Update Befehle. ich Hoffe ihr könnt mir helfen.


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

27.01.2009, 21:40
HPR1974 Erfahrener Benutzer Registriert seit: 28.03.2008 Beiträge: 1.846	Du solltest das eine sql auch ausführen, btw schönes Beispiel wie man Daten manipulieren kann bei ungesicherten Input Daten

27.01.2009, 21:45
Freakli Benutzer Registriert seit: 10.01.2009 Beiträge: 51	Öhm, wie SQL ausführen, das die Input Felder unsicher sind weiß ich berreits. Warum ich sie verwende? Weil ich noch ein Anfänger bin. Ich will nur wissen wie man die zwei SQL befehle miteinander gleichzeitig ausführen kann.

27.01.2009, 22:22
Flor1an ¯\_(ツ)_/¯ Registriert seit: 18.06.2008 Beiträge: 8.814 PHP-Kenntnisse: Fortgeschritten	Gleichzeitig geht nicht, musst du schon nacheinander jeweils mit einem mysql_query() machen. Bei deiner Version überschreibst du ja $sql mit dem zweiten Query. __________________ ▇█▓▒░◕‿‿◕░▒▓█▇

28.01.2009, 00:58
tomtaz Erfahrener Benutzer Registriert seit: 17.06.2008 Beiträge: 1.762 PHP-Kenntnisse: Fortgeschritten	Du hast 2 SQL Statements, dann sollte man beide SQL Statements auch ausführen mit mysql_query. Ps.: Dein Script is anfällig auf SQL-Injections (bitte googlen) und es werden keine SQL Fehler zurückgegeben. __________________ Mfg Tomtaz "Es soll jetzt diese Erfindung geben.... Kugel oder so heißt die. Ist so eine Art Suchmaschine..."

28.01.2009, 07:37
HPR1974 Erfahrener Benutzer Registriert seit: 28.03.2008 Beiträge: 1.846	wenn Du mysqli benutzt kanst Du mehrere queries mit mysqli_multi_query absetzen.

28.01.2009, 08:15
David Erfahrener Benutzer Registriert seit: 05.09.2007 Beiträge: 5.044	Das müsste dann aber zum Beispiel per Transaktion gesichert werden. Es geht aber auch in einem einzelnen Statement Code: UPDATE konten as sender, konten as empfaenger SET sender.saldo = sender.saldo - 50.0, empfaenger.saldo = empfaenger.saldo + 50.0 WHERE sender.user_id = 2 AND empfaenger.user_id = 4 AND sender.saldo >= 50.0 Das "AND sender.saldo >= betrag" kann man auch als constraint ausdrücken.

28.01.2009, 11:18
splasch Erfahrener Benutzer Registriert seit: 05.01.2009 Beiträge: 380 PHP-Kenntnisse: Fortgeschritten	Hi David Das ist mir auch neu bisher kannte ich nur das man Spalten mit as unter anderen Namen angeben kann aber Tabellen ist mir neu. Gehe richtig in der Anahme das es sich bei dem update um 1 Tabelle handelt. Die 2 mal unter virtuellen Namen angesprochen wird? Ein wenig Erklärung zu den Sql Statments währe immer gut. Mfg Splasch