Hallo zusammen,

Ich hab' da mal eine grundlegende Frage zum Übernehmen von Fomulareinträgen in eine Datenbank.

Was muss ich beachten bevor ich diese in die datenbank übernehme?
Kann mir da vielleicht jemand ein beispiel nennen?

vielen Dank schonmal für eure Hilfe!

Mister Ad

dass die daten dem entsprechen was du haben willst und nicht dem entsprechen
was im glücklichen fall ankommt wenn der user nicht manipuliert.

beispiel wäre zB die postleitzahl. wenn du von einem 5 stelligen integerwert
ausgehst und der user gibt ein D-12345 dann wirst du ein problem kriegen,
weil du wahrscheinlich beim insert nicht berücksichtigt hast, dass so etwas
passieren kann.

deswegen -> vor dem eintrag in die db alles überprüfen. jeden string checken,
jede zahl - ob's auch wirklich ne zahl ist etc. dann noch der spaß mit den slash's
dafür gibt's addslashes() und auch noch andere funktionen - die dir generell
nützlich sein könnten:

http://de2.php.net/manual/de/functio...ape-string.php und weitere
in der rubrik

ok, das hilft erstmal weiter.

vielen dank!