register globals = off - Probleme seit Umstellung

25.08.2005, 11:47

Habe seit der Umstellung auf PHP 4.2 Probleme, da manche Seiten bei mir nicht mehr funzen.

Habe u.a. folgendes Problem:
Ich rufe eine Seite über ".../seite.php?ID=94" auf.
Bis zur Umstellung ging diese Reibungslos.
Was muss ich jetzt in der Datei "seite.php" an der Variable $ID ändern, damit diese den Wert (z.B. 94) übernimmt?

Corvin · 25.08.2005, 11:56

Zitat:

Habe seit der Umstellung auf PHP 4.2 Probleme

Hui

Du musst $ID in $_GET['ID'] ändern.
Dazu:

http://www.inphpfriend.de/forum/show...?t=125#post656

25.08.2005, 12:10

Dann müsste doch folgendes eigentlich funzen, oder?

...
<?
$ergebnis_query = mysql_query("SELECT * FROM `mitglieder` where (MitgliederID = \"$_GET['ID']\") ORDER BY Name, Vorname");
...
?>

Bekomme aber folgende Fehlermeldung:
Parse error: parse error, unexpected T_VARIABLE

WarrenFaith · 25.08.2005, 12:36

PHP-Code:

  <?php

$ergebnis_query = mysql_query("SELECT * FROM `mitglieder` where (MitgliederID = ".$_GET['ID'].") ORDER BY Name, Vorname");

?>

wenn deine Variable keine Zahl sondern ein String enthält:

PHP-Code:

  <?php

$ergebnis_query = mysql_query('SELECT * FROM `mitglieder` where (MitgliederID = "'.$_GET['ID'].'") ORDER BY Name, Vorname');

?>

achte hierbei darauf, wann ' und wann " verwendet wird

25.08.2005, 13:19

das funktioniert!
Danke!
Aber manchmal sieht man den Wald vor lauter Bäumen nicht.

Was mache ich hier falsch. Aus einem Formular werden Daten an diese Page gesendet. Eigentlich sollten dann die beiden Abfragen durchgeführt werden. Aber es passiert nichts. 'Veran' ist eine Zahl....

Zitat:

<?
if ($_POST['gesendet'])
{
mysql_query("UPDATE `anzeige` SET `anzeigen` = '1'");
mysql_query("INSERT INTO `anzeige` ( `Veranst`, `aktdat` ) VALUES ( ".$_POST['Veran']." , now() )");
}

?>

WarrenFaith · 25.08.2005, 13:26

arbeitet dein Formular auch mit POST?
ist Veran wirklich mit großem V geschrieben?
versuch mal:

mysql_query("INSERT INTO anzeige VALUES (".$_POST['Veran'].", now());");

wenn du die reihenfolge der spalten einhälts kannst du dir das ( `Veranst`, `aktdat` ) sparen. Ebenso wie die sinnlosen ` zeichen.

Probier auch mal
print_r($_POST);
und schau nach, ob Veran korrekt ist oder nicht (ist es wirklich eine zahl?)

Flor1an · 25.08.2005, 13:44

so wie du deine mysql_querys() machst haste da ne große sicherheitslücke ... les dir mal das hier durch

XXS

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Mal wieder Register Globals	Wolla	PHP Tipps 2008	1	21.07.2008 12:07
[Erledigt] register globals	krackmoe	PHP Tipps 2008	2	17.07.2008 19:52
Variable übergeben mit Register Globals off	trunky	PHP Tipps 2008	32	08.07.2008 20:30
Register Globals \| $_GET $_Post	darkbird	PHP Tipps 2008	4	29.02.2008 13:29
Problem mit register globals on/off	fender	PHP Tipps 2007	6	30.01.2007 17:08
Register Globals?	stefan-miti	PHP Tipps 2006	4	16.07.2006 15:20
Links im ?variable=bla format und register globals off		PHP Tipps 2006	2	20.02.2006 14:00
[Erledigt] Register Globals Array auspacken ?		PHP Tipps 2005	11	31.05.2005 13:55
objekte in sessions mit register globals of		PHP Tipps 2005	1	12.03.2005 17:06
xampp register globals		Server, Hosting und Workstations	5	07.02.2005 16:20
[Erledigt] register globals off bei variablen Variablen...		PHP Tipps 2005	4	25.01.2005 17:50
Register globals = on		PHP Tipps 2004-2	21	26.11.2004 14:03
register globals on /off		PHP Tipps 2004	1	17.08.2004 01:39
REGISTER GLOBALS FRAGE		PHP Tipps 2004	8	11.08.2004 20:32
mail bei neuerer php-version >>> REGISTER GLOBALS		PHP Tipps 2004	13	03.06.2004 15:19

25.08.2005, 11:47
Gast Beiträge: n/a	register globals = off - Probleme seit Umstellung Habe seit der Umstellung auf PHP 4.2 Probleme, da manche Seiten bei mir nicht mehr funzen. Habe u.a. folgendes Problem: Ich rufe eine Seite über ".../seite.php?ID=94" auf. Bis zur Umstellung ging diese Reibungslos. Was muss ich jetzt in der Datei "seite.php" an der Variable $ID ändern, damit diese den Wert (z.B. 94) übernimmt?


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

25.08.2005, 12:10
Gast Beiträge: n/a	Dann müsste doch folgendes eigentlich funzen, oder? ... <? $ergebnis_query = mysql_query("SELECT * FROM `mitglieder` where (MitgliederID = \"$_GET['ID']\") ORDER BY Name, Vorname"); ... ?> Bekomme aber folgende Fehlermeldung: Parse error: parse error, unexpected T_VARIABLE

25.08.2005, 12:36
WarrenFaith Erfahrener Benutzer Registriert seit: 05.07.2004 Beiträge: 578	PHP-Code: <?php $ergebnis_query = mysql_query("SELECT * FROM `mitglieder` where (MitgliederID = ".$_GET['ID'].") ORDER BY Name, Vorname"); ?> wenn deine Variable keine Zahl sondern ein String enthält: PHP-Code: <?php $ergebnis_query = mysql_query('SELECT * FROM `mitglieder` where (MitgliederID = "'.$_GET['ID'].'") ORDER BY Name, Vorname'); ?> achte hierbei darauf, wann ' und wann " verwendet wird __________________ Developers-Guide.net Senseless

25.08.2005, 13:26
WarrenFaith Erfahrener Benutzer Registriert seit: 05.07.2004 Beiträge: 578	arbeitet dein Formular auch mit POST? ist Veran wirklich mit großem V geschrieben? versuch mal: mysql_query("INSERT INTO anzeige VALUES (".$_POST['Veran'].", now());"); wenn du die reihenfolge der spalten einhälts kannst du dir das ( `Veranst`, `aktdat` ) sparen. Ebenso wie die sinnlosen ` zeichen. Probier auch mal print_r($_POST); und schau nach, ob Veran korrekt ist oder nicht (ist es wirklich eine zahl?) __________________ Developers-Guide.net Senseless

25.08.2005, 13:44
Flor1an da schreibt der ElePHPant Registriert seit: 18.06.2008 Beiträge: 8.903 PHP-Kenntnisse: Fortgeschritten	so wie du deine mysql_querys() machst haste da ne große sicherheitslücke ... les dir mal das hier durch XXS