INSERT Query nimmt nicht alles an!

12.03.2006, 17:51

Ich habe heute einen doofen bug entdeckt. ich hab ein Script was Artikel in die Datenbank trägt.

Code:

INSERT INTO `arts` ( `id` , `author` , `titel` , `beschreibung` , `artikel` , `section` , `thumb` , `time` , `counter` , `aktiv` )
VALUES (
'' , '123', '1235', '12354656', '".$_POST['art']."', '5', '6', '456456', '0', '0');

Die Zahlen werden später natürlich ausgetauscht:P
Aber wenn ich jetzt das Formular "art" ausfülle mit zum Beispiel "Hallo" geht das und er trägt es in die Datenbank ein.

Wenn ich jetzt aber zum Beispiel ein SQL Code uploaden will und das Formular mit

Code:

INSERT INTO `arts` ( `id` , `author` , `titel` , `beschreibung` , `artikel` , `section` , `thumb` , `time` , `counter` , `aktiv` )
VALUES (
'' , '123', '1235', '12354656', '".$_POST['art']."', '5', '6', '456456', '0', '0');

ausfüllen möchte kommt bei der Datenbank nichts an. Warum ist das so? Ich weiß einfach nicht weiter?
Das Script läuft aber danach weiter also der text der nach dem INSERT Query kommt wird ausgeben.
Bitte helft mir!

Corvin · 12.03.2006, 18:03

Was sagt mysql_error()?

Zergling-new · 12.03.2006, 18:07

Zuallererst:

http://www.lugbz.org/documents/smart...l#dontclaimbug

Das deklassiert dich nur selbst.
Wie wäre es du zeigst uns den relevanten PHP-Code Abschnitt, den String, den du an die SQL-Datenbank schickst (also mit interpretierten PHP-Variablen) und wie Corvin vorgeschlagen hat, auch den mysql_error().

Deine Datenbank-Struktur könntest du auch posten.

12.03.2006, 18:19

Ok...

Hier das Script was den Inhalt eintragen soll:

Code:

		mysql_query("INSERT INTO `arts` ( `id` , `author` , `titel` , `beschreibung` , `artikel` , `section` , `thumb` , `time` , `counter` , `aktiv` )VALUES ('' , '123', '1235', '12354656', '".$_POST['art']."', '5', '6', '456456', '0', '0')") OR die(mysql_error());
		echo "Erfolgreich!
";

Davor ist nur das Formular, mehr nicht!
mysql_error() gibt nichts aus!

Hier die Tabelle

Zitat:

CREATE TABLE `arts` (
`id` int(11) NOT NULL auto_increment,
`author` varchar(50) NOT NULL default '',
`titel` varchar(80) NOT NULL default '',
`beschreibung` text NOT NULL,
`artikel` text NOT NULL,
`section` varchar(50) NOT NULL default '',
`thumb` varchar(80) NOT NULL default '',
`time` int(35) NOT NULL default '0',
`counter` int(10) NOT NULL default '0',
`aktiv` int(11) NOT NULL default '0',
PRIMARY KEY (`id`)
) TYPE=MyISAM AUTO_INCREMENT=44 ;

Ich weiß einfach nicht weiter

Zergling-new · 12.03.2006, 18:50

mysql_connect() vergessen?

(du hast nicht alles gepostet was ich wissen wollte, siehe oben)

12.03.2006, 19:18

So ich habe nun das Problem gefunden. Anscheinend liegt es an einem Zeichen: '

Ich weiß nur nicht wie ich es umgehen soll.

ich habe mal versucht in das Formular zu schreiben: '".."'

Dann sagt er folgendes

Zitat:

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near ';.."'', '5', '6', '456456', '0', '0')' at line 1

Wenn ich nur ein: '' eingebe speichert er es in der Datenbank, aber er speichert nur ein: ' anstatt: ''
Ist sehr verwirrend

Zergling-new · 12.03.2006, 19:57

Hm ich habe nicht verstanden was du meinst.

Meinst du das?

http://www.phpfriend.de/forum/viewto...t=54820#375071

12.03.2006, 20:07

Zitat:

Zitat von Phptrue

So ich habe nun das Problem gefunden. Anscheinend liegt es an einem Zeichen: '

Ich weiß nur nicht wie ich es umgehen soll.

Mehr Input. Oder veranstaltest Du ein "heiteres Nadelsuchen im Heuhaufen"?

a. welche magic_quotes_* Einstellungen hast Du konfiguriert?
b. http://de2.php.net/mysql_escape_string

12.03.2006, 20:18

Aus Zeitgründen kann ich jetzt keine richtige Antwort mehr darauf geben. ich stelle nur eine Frage: Wie kann ich aus einem Input Feld (Textarea) alle Werte, egal ob mit ',>,ö oder 5 in eine Datenbank Tabelle schreiben?

Falls ihr mir darauf nicht antwortet scha ich mir eure Posts nochmal an, und beantwoprte sie morgen wenn ich wieder Zeit habe!
Vielen Dank schon einmal

Zergling-new · 12.03.2006, 20:35

Wurde von ignatz genannt.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Self Join / Nested Join ? Ich hab ne Blockade...	iangillan	Datenbanken	11	06.01.2008 21:37
Pathfinding Algorithmus optimieren? (Algorith. von Dijkstra)	Martin13	PHP Tipps 2007	19	04.09.2007 19:20
Nach Insert letzten Datensatz auslesen ohne neuen Query	Goschy	Datenbanken	7	20.03.2007 17:43
Verständnisprobleme bei Utf8 > Character Set > Collate	erna	Datenbanken	4	20.03.2007 14:08
Differenz zwischen 2 Zahlen	duderino	PHP Tipps 2006	19	10.08.2006 22:12
Insert Into Query optimieren	bendigo	Datenbanken	4	02.03.2006 18:39
PRoblem mit Cookie bei PHPbb-Board		PHP Tipps 2007	8	12.12.2005 20:56
mysql dump einspielen (ohne phpmyadmin)		PHP Tipps 2005-2	6	18.06.2005 21:50
[Erledigt] fehler den ich noch nie gesehen habe		Datenbanken	7	09.06.2005 14:29
dynamisches MENÜ aus db lesen.probleme mit SUBid !!		PHP Tipps 2005	26	24.03.2005 18:53
Ein Query, 2 mal INSERT INTO?	derMaggus	Datenbanken	10	08.02.2005 14:12
dem verzweifeln nahe		PHP Tipps 2004	26	24.10.2004 17:28
insert und where in einer query	Crypi	Datenbanken	3	29.09.2004 13:58
Zeile einfach überspringen bei Unique-Verletzung	tapferesschneiderlein	Datenbanken	6	03.09.2004 14:29
HILFE: Column count doesn't match value count at row 1		Datenbanken	17	12.06.2004 16:45

12.03.2006, 17:51
Gast Beiträge: n/a	INSERT Query nimmt nicht alles an! Ich habe heute einen doofen bug entdeckt. ich hab ein Script was Artikel in die Datenbank trägt. Code: INSERT INTO `arts` ( `id` , `author` , `titel` , `beschreibung` , `artikel` , `section` , `thumb` , `time` , `counter` , `aktiv` ) VALUES ( '' , '123', '1235', '12354656', '".$_POST['art']."', '5', '6', '456456', '0', '0'); Die Zahlen werden später natürlich ausgetauscht:P Aber wenn ich jetzt das Formular "art" ausfülle mit zum Beispiel "Hallo" geht das und er trägt es in die Datenbank ein. Wenn ich jetzt aber zum Beispiel ein SQL Code uploaden will und das Formular mit Code: INSERT INTO `arts` ( `id` , `author` , `titel` , `beschreibung` , `artikel` , `section` , `thumb` , `time` , `counter` , `aktiv` ) VALUES ( '' , '123', '1235', '12354656', '".$_POST['art']."', '5', '6', '456456', '0', '0'); ausfüllen möchte kommt bei der Datenbank nichts an. Warum ist das so? Ich weiß einfach nicht weiter? Das Script läuft aber danach weiter also der text der nach dem INSERT Query kommt wird ausgeben. Bitte helft mir!


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

12.03.2006, 18:03
Corvin Erfahrener Benutzer Registriert seit: 02.04.2008 Beiträge: 2.603	Was sagt mysql_error()?

12.03.2006, 18:07
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Zuallererst: http://www.lugbz.org/documents/smart...l#dontclaimbug Das deklassiert dich nur selbst. Wie wäre es du zeigst uns den relevanten PHP-Code Abschnitt, den String, den du an die SQL-Datenbank schickst (also mit interpretierten PHP-Variablen) und wie Corvin vorgeschlagen hat, auch den mysql_error(). Deine Datenbank-Struktur könntest du auch posten.

12.03.2006, 18:50
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	mysql_connect() vergessen? (du hast nicht alles gepostet was ich wissen wollte, siehe oben)

12.03.2006, 19:57
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Hm ich habe nicht verstanden was du meinst. Meinst du das? http://www.phpfriend.de/forum/viewto...t=54820#375071

12.03.2006, 20:18
Gast Beiträge: n/a	Aus Zeitgründen kann ich jetzt keine richtige Antwort mehr darauf geben. ich stelle nur eine Frage: Wie kann ich aus einem Input Feld (Textarea) alle Werte, egal ob mit ',>,ö oder 5 in eine Datenbank Tabelle schreiben? Falls ihr mir darauf nicht antwortet scha ich mir eure Posts nochmal an, und beantwoprte sie morgen wenn ich wieder Zeit habe! Vielen Dank schon einmal

12.03.2006, 20:35
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Wurde von ignatz genannt.