Formular &gt; Insert into Befehl funzt nicht

Phalanx · 01.03.2009, 19:38

Hi,

Ich kriegs einfach nicht gebacken den Code richtig zu stellen:

Php Seite:

PHP-Code:

  <?php

 
$mysqlhost="localhost"; // MySQL-Host angeben

$mysqluser="root"; // MySQL-User angeben

$mysqlpwd=""; // Passwort angeben

 
$connection=mysql_connect($mysqlhost, $mysqluser, $mysqlpwd) or die

("Verbindungsversuch fehlgeschlagen");

 
$mysqldb="quizator"; // Gewuenschte Datenbank angeben

mysql_select_db($mysqldb, $connection) or die("Konnte die Datenbank nicht

waehlen.");

 
 
$frage = $_POST["frage"];

$antwort = $_POST["antwort"];

 
echo $frage;

 
mysql_query("INSERT INTO schaetzfragen (frage) 

VALUES ($frage)");

?>

HTML

Code:

<html>
<head>
<title>Quizator &bull; Schätz-Fragen Eingabe</title>
</head>
<body>

<h1>Schätz Fragen hinzufügen</h1>

<form action="sqleingabe.php" method="post">
  <p>Frage:<br><input name="frage" type="text" size="100" maxlength="255"></p>
  <p>Antwort:<br><input name="antwort" type="int" size="10" maxlength="30"></p>
<input type=submit name="submit" value="ok">
</form>

</body>
</html>

Der echo Befehl funktioniert problemlos, d.h. die HTML Datei muss eigentlich richtig sein und alles vor dem Insert into (dbverbindung würde sonst kommen verbindung fehlgeschlagen) ist auch richtig.

Bekomme bei dem Code oben nur die angegebene Frage (echo) angezeigt.

Keine Fehlermeldung, nix...

Hat einer von euch vielleicht irgendeine Idee?

Danke für Hilfe..

David · 01.03.2009, 20:13

Zitat:

VALUES ($frage)

$frage enthält doch sicherlich eine Zeichenkette. Die muss für mysql mit ' markiert werden.
Ausserdem ist Dein Skript anfällig für sql injections, siehe mysql_real_escape_string

PHP-Code:

  <?php
if (!isset($_POST['frage'], $_POST['antwort'])) {
  echo 'Parameter fehlt';
}
else {
  $mysqlhost="localhost"; // MySQL-Host angeben
  $mysqluser="root"; // MySQL-User angeben
  $mysqlpwd=""; // Passwort angeben
  
  $connection=mysql_connect($mysqlhost, $mysqluser, $mysqlpwd) or die ("Verbindungsversuch fehlgeschlagen");
  
  $mysqldb="quizator"; // Gewuenschte Datenbank angeben
  mysql_select_db($mysqldb, $connection) or die("Konnte die Datenbank nicht waehlen.");
  
  $sql = "
    INSERT INTO
      schaetzfragen
      (frage) 
    VALUES
      ('".mysql_real_escape_string($_POST["frage"], $connection)."')
  ";
  
  mysql_query($sql, $connection) or die(mysql_error());
}
?>

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Self Join / Nested Join ? Ich hab ne Blockade...	iangillan	Datenbanken	11	06.01.2008 21:37
Pathfinding Algorithmus optimieren? (Algorith. von Dijkstra)	Martin13	PHP Tipps 2007	19	04.09.2007 19:20
Verständnisprobleme bei Utf8 > Character Set > Collate	erna	Datenbanken	4	20.03.2007 14:08
Differenz zwischen 2 Zahlen	duderino	PHP Tipps 2006	19	10.08.2006 22:12
PRoblem mit Cookie bei PHPbb-Board		PHP Tipps 2007	8	12.12.2005 20:56
MySQL to Access - INSERT INTO zu langsam	bendigo	Datenbanken	0	23.11.2005 16:33
mysql dump einspielen (ohne phpmyadmin)		PHP Tipps 2005-2	6	18.06.2005 21:50
[Erledigt] fehler den ich noch nie gesehen habe		Datenbanken	7	09.06.2005 14:29
insert into funzt nicht ?	notyyy	Datenbanken	2	22.05.2005 02:04
insert into funzt nicht ?	notyyy	Datenbanken	4	16.05.2005 00:21
dynamisches MENÜ aus db lesen.probleme mit SUBid !!		PHP Tipps 2005	26	24.03.2005 18:53
[Erledigt] Problem mit INSERT INTO befehl		Datenbanken	2	04.11.2004 16:03
dem verzweifeln nahe		PHP Tipps 2004	26	24.10.2004 17:28
Zeile einfach überspringen bei Unique-Verletzung	tapferesschneiderlein	Datenbanken	6	03.09.2004 14:29
HILFE: Column count doesn't match value count at row 1		Datenbanken	17	12.06.2004 16:45

01.03.2009, 19:38
Phalanx Neuer Benutzer Registriert seit: 01.03.2009 Beiträge: 1	Formular &gt; Insert into Befehl funzt nicht Hi, Ich kriegs einfach nicht gebacken den Code richtig zu stellen: Php Seite: PHP-Code: <?php $mysqlhost="localhost"; // MySQL-Host angeben $mysqluser="root"; // MySQL-User angeben $mysqlpwd=""; // Passwort angeben $connection=mysql_connect($mysqlhost, $mysqluser, $mysqlpwd) or die ("Verbindungsversuch fehlgeschlagen"); $mysqldb="quizator"; // Gewuenschte Datenbank angeben mysql_select_db($mysqldb, $connection) or die("Konnte die Datenbank nicht waehlen."); $frage = $_POST["frage"]; $antwort = $_POST["antwort"]; echo $frage; mysql_query("INSERT INTO schaetzfragen (frage) VALUES ($frage)"); ?> HTML Code: <html> <head> <title>Quizator • Schätz-Fragen Eingabe</title> </head> <body> <h1>Schätz Fragen hinzufügen</h1> <form action="sqleingabe.php" method="post"> <p>Frage:<br><input name="frage" type="text" size="100" maxlength="255"></p> <p>Antwort:<br><input name="antwort" type="int" size="10" maxlength="30"></p> <input type=submit name="submit" value="ok"> </form> </body> </html> Der echo Befehl funktioniert problemlos, d.h. die HTML Datei muss eigentlich richtig sein und alles vor dem Insert into (dbverbindung würde sonst kommen verbindung fehlgeschlagen) ist auch richtig. Bekomme bei dem Code oben nur die angegebene Frage (echo) angezeigt. Keine Fehlermeldung, nix... Hat einer von euch vielleicht irgendeine Idee? Danke für Hilfe..


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten