datenbankabfrage

faultier · 13.06.2005, 09:06

hallo,
ich habe folgendes Problem - auf meinem "gratis-Testserver" funtioniert mein Datenbankabfrage script problemlos aber auf dem bezahlten Server tut es das nicht

ich weiß nicht ob das ganze mit den "globals" zusammenhängen kann - die sind da nämlich auf "off"?!
hier ist mal das script:

PHP-Code:

  <?

include("connect.php");

$query ="Select * FROM cms_content WHERE id=" .$id;

$seite = mysql_query($query) or

die("FEHLER!!!");

$rec_seite = mysql_fetch_array($seite);

 
echo "<span class='title_1'>";

echo $rec_seite["titel"];

echo "</span>
";

 
 
echo $rec_seite["inhalt"];

?>

anstatt der Abdrage kommt meine "FEHLER!!!!" meldung - wie kann ich das umgehen???
mfg

Orolhawion · 13.06.2005, 09:07

vielleicht einfach mal or die(mysql_error()); einbauen anstatt die wahnsinnig aussagekräftige aussage "FEHLER!!!" ...

JEGO · 13.06.2005, 09:10

und was auch wichtig währe, wo kommt die $id her?

13.06.2005, 09:10

Zitat:

ich weiß nicht ob das ganze mit den "globals" zusammenhängen kann - die sind da nämlich auf "off"?!

Das wird's vermutlich sein.

Zitat:

$query ="Select * FROM cms_content WHERE id=" .$id;

$id soll ein vom Benutzer übergebener Parameter sein?
Wenn ja, weiter bei http://php.net/registerglobals

edit: und dann bitte auch noch http://faq-phpfriend.de/q/q-sql-injection.html durchlesen.

faultier · 13.06.2005, 09:12

da bekomme ich dann " You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1"

aber ersten weiß ich nicht warum die syntax nicht stimmen soll - und zweitens: warum in zeile 1???????????????????????????????

@ VolkerK - danke!! ich lese mir das mal durch

JEGO · 13.06.2005, 09:13

weil das ein mysql fehler ist. und kein php fehler...

wo kommt die $id her???????

13.06.2005, 09:14

Der mysql-server sieht nur die sql-Anfrage: also Fehler in Zeile 1 der sql-Anfrage. Die besteht bei Dir nur aus einer Zeile

Lass Dir im Fehlerfall am besten auch die Anfrage ausgeben
$seite = mysql_query($query) or die(mysql_error(). ': '.$query);
vermutlich ist nach WHERE id= Schluss.

edit: ach und noch'n link
http://php.net/error_reporting
und dabei den Verweis auf display_errors nicht übersehen

error_reporting(E_ALL);
ini_set('display_errors', true);

faultier · 13.06.2005, 09:17

"vermutlich ist nach WHERE id= Schluss"
ja - leider
danke nochmal für den link..jetzt versteh ich wenigstens was "register globals=off" eigentlich bringt!!
nur wie ich mein script jetzt so umändern kann, dass es auch hier läuft ist mir im moment noch etwas schleierhaft

Zitat:

wo kommt die $id her??????

die wird vom Benutzer über einen ganz normalen link übergeben

13.06.2005, 09:45

Du musst die $id id in ' packen:

PHP-Code:

  <?php

$query = "Select * FROM cms_content WHERE id = '$id'";

?>

Müsste soweit gehen.

robo47 · 13.06.2005, 09:53

Zitat:

Zitat von axon

Du musst die $id id in ' packen:

PHP-Code:

  <?php

$query = "Select * FROM cms_content WHERE id = '$id'";

?>

Müsste soweit gehen.

Wieso weshalb warum ?

die ' macht man bei strings hin, sprich allem was varchar, text blob oder sowas in der DB ist

das hier sollte das gewünschte ergebnis bringen.

PHP-Code:

  <?php

$query = "Select * FROM cms_content WHERE id = ".$_GET['id'];

?>

@faultier

arbeite doch mal das tutorial hier auf dem forum zum thema register globals durch, danch solltest du wissen/verstehen was du in deinen scripten ändern sollst.

mfg
robo47

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
datenbankabfrage nach funktionsübergabe	obi	PHP Tipps 2007	9	13.04.2007 02:01
Datenbankabfrage mit variablen select-Auswahlfeldern	tinchen	PHP Tipps 2006	1	11.04.2006 10:40
Struktur der Datenbankabfrage	tinchen	PHP Tipps 2006	2	07.04.2006 13:35
Ergebnisse einer Datenbankabfrage in eine Function packen	Plague	PHP Tipps 2006	26	28.02.2006 11:13
Datenbankabfrage mit Eingabe des Benutzers		PHP Tipps 2006	4	20.02.2006 10:27
Begrenzte Datenbankabfrage		PHP Tipps 2006	7	13.02.2006 16:55
problem bei distinct datenbankabfrage...	Promaetheus	Datenbanken	2	25.01.2006 17:28
Probleme bei Datenbankabfrage - blättern	maccoder	PHP Tipps 2005-2	2	23.10.2005 05:18
[Erledigt] 2 verschiedene Datum vergleichen - Datenbankabfrage		Datenbanken	3	19.06.2005 10:29
Datenbankabfrage Serverübergreifend		PHP Tipps 2005	22	04.05.2005 12:42
Datenbankabfrage: Ergebnisse anzeigen		PHP Tipps 2005	5	07.04.2005 10:31
Datenbankabfrage für Singlesuche	ThaRider	Datenbanken	6	27.03.2005 09:35
suche bestimmte Datenbankabfrage mit SUM()		Datenbanken	4	21.01.2005 13:40
zu langsame Datenbankabfrage		Datenbanken	3	09.11.2004 16:24
[Erledigt] Datenbankabfrage		Datenbanken	4	30.10.2004 22:46

13.06.2005, 09:06
faultier Erfahrener Benutzer Registriert seit: 18.11.2004 Beiträge: 205	datenbankabfrage hallo, ich habe folgendes Problem - auf meinem "gratis-Testserver" funtioniert mein Datenbankabfrage script problemlos aber auf dem bezahlten Server tut es das nicht ich weiß nicht ob das ganze mit den "globals" zusammenhängen kann - die sind da nämlich auf "off"?! hier ist mal das script: PHP-Code: `<? include("connect.php"); $query ="Select * FROM cms_content WHERE id=" .$id; $seite = mysql_query($query) or die("FEHLER!!!"); $rec_seite = mysql_fetch_array($seite); echo "<span class='title_1'>"; echo $rec_seite["titel"]; echo "</span> "; echo $rec_seite["inhalt"]; ?>` anstatt der Abdrage kommt meine "FEHLER!!!!" meldung - wie kann ich das umgehen??? mfg


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

13.06.2005, 09:07
Orolhawion Erfahrener Benutzer Registriert seit: 25.02.2004 Beiträge: 1.524	vielleicht einfach mal or die(mysql_error()); einbauen anstatt die wahnsinnig aussagekräftige aussage "FEHLER!!!" ... __________________ "die Mitte des Textes kann ja theor. mitten in einem Text liegen" http://www.jagr.de/

13.06.2005, 09:10
JEGO Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 2.555 PHP-Kenntnisse: Anfänger	und was auch wichtig währe, wo kommt die $id her? __________________ Gruß JEGO Ein PHP Script tut, was Du schreibst, nicht was Du willst.

13.06.2005, 09:12
faultier Erfahrener Benutzer Registriert seit: 18.11.2004 Beiträge: 205	da bekomme ich dann " You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 1" aber ersten weiß ich nicht warum die syntax nicht stimmen soll - und zweitens: warum in zeile 1??????????????????????????????? @ VolkerK - danke!! ich lese mir das mal durch

13.06.2005, 09:13
JEGO Erfahrener Benutzer Registriert seit: 01.12.2003 Beiträge: 2.555 PHP-Kenntnisse: Anfänger	weil das ein mysql fehler ist. und kein php fehler... wo kommt die $id her??????? __________________ Gruß JEGO Ein PHP Script tut, was Du schreibst, nicht was Du willst.

13.06.2005, 09:14
Gast Beiträge: n/a	Der mysql-server sieht nur die sql-Anfrage: also Fehler in Zeile 1 der sql-Anfrage. Die besteht bei Dir nur aus einer Zeile Lass Dir im Fehlerfall am besten auch die Anfrage ausgeben $seite = mysql_query($query) or die(mysql_error(). ': '.$query); vermutlich ist nach WHERE id= Schluss. edit: ach und noch'n link http://php.net/error_reporting und dabei den Verweis auf display_errors nicht übersehen error_reporting(E_ALL); ini_set('display_errors', true);

13.06.2005, 09:45
Gast Beiträge: n/a	Du musst die $id id in ' packen: PHP-Code: `<?php $query = "Select * FROM cms_content WHERE id = '$id'"; ?>` Müsste soweit gehen.