| | | | |
03.01.2007, 12:55
| |
| Gast
Beiträge: n/a
|  [Erledigt] Datenbank auslesen mit register_globals off Hallo, das hier ist mein erster Beitrag, iund ich hoffe, jemand hat einen Tip für mich. Ich habe das Forum durchsucht, leider keinen Hinweis auf mein Problem gefunden. Ich habe ein Formular, welches in eine Datenbank geschrieben wird, und die Daten dann an einer anderen Seite zur Verfügung stehen. Es funktioniert alles perfekt, ich kann schreiben und auslesen. In dem Moment, als ich die register_globals auf off stelle (per .htaccess), kann ich zwar problemlos in die Datenbank schreiben, aber wenn ich auslesen will, bekomme ich eine leere Seite. Ich nehme an, ich müsste auch hier alles mit $_POST auslesen, und habe verschiedene Möglichkeiten versucht, es will aber nichts funktionieren. Hier der relevanter Code: Code: <?php
$result = mysql_query("SELECT * FROM work WHERE id='$id' limit 1 ") or die(mysql_error());
if(mysql_num_rows($result)>0){
while($zeige = mysql_fetch_assoc($result)){
$id = $zeige["id"];
$occup = htmlentities($zeige["occup"]);
$last_n = htmlentities($zeige["last_n"]);
?>
Code: <?php
if($sur_n){
echo "<table class=\"tab\" border=\"1\" cellpadding=\"0\" cellspacing=\"0\">\n";
echo "<tr><td colspan=\"2\"><img src=\"../dateiupload/".$filename."\" /></td>\n\n";
echo "<td colspan=\"5\"><h2>".$last_n." ".$sur_n."
".$occup."
".$datum."</h2></td>\n";
?>
Bitte um Hilfe, wo mache den fehler? Grüße, Erwin |
 | |
| PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten | |
|
03.01.2007, 13:12
| |
| Moderator  Registriert seit: 02.10.2006
Beiträge: 3.820
PHP-Kenntnisse: Fortgeschritten  | Ich nehme mal an die Id ($id) wird per URL(GET)/Post übergeben? Dann musst du bei register_globals=OFF selbstverfreilich auch $_POST['id'] bzw. $_GET['id'] verwenden. Schau dir am besten nochmal an was register_globals bedeutet und wie das mit den Übergabeparamtern funktioniert - dazu findest du bestimmt Tutorials/Anleitungen. btw: Usereingaben solltest du NIE ungeprüft in ein SQL-Query übernehmen. Verwende mysql_real_escape_string() bzw. wenn $id immer eine Zahl ist $id = (int) $_GET['id']... Such mal nach SQL-Injections...
__________________ Today you...Tomorrow me. |
|
|
03.01.2007, 13:27
| |
| Gast
Beiträge: n/a
| Ich weiss was register_globals bedeutet, und alle Benutzereingaben werden in dem Formular auch überprüft. Das was nicht funktioniert ist die Ausgabe des Formulars auf einer anderen Seite. |
|
03.01.2007, 13:37
| ||
| Moderator Registriert seit: 02.10.2006
Beiträge: 3.820
PHP-Kenntnisse: Fortgeschritten | Zitat:
Dann hast du nicth den relevanten Code gepostet. Dort ist weder ein Formular zu sehen noch irgendwelche $_GET/$_POST-Variablen. Aus dem Quellcode oben ist dann genau nichts ersichtlich  Du schreibst also irgendwelche Formulareingaben in die Tabelle "work"? Und willst sie mit dem Code oben auslesen? - Werden die Daten _wirklich_ in die Datenbank geschrieben (oder werden nur leere Felder erzeugt)? - gibt es den Datensatz mit der ID $id?
__________________ Today you...Tomorrow me. | |
|
|
|
03.01.2007, 13:57
| |
| Gast
Beiträge: n/a
| Ja, so ist es. In die Tabelle work werden Daten aus Formular geschrieben, und es funktioniert, keine leere Felder. Den Code von dem Formular habe ich nicht gepostet, weil der in Ordnung ist und wird richtig überprüft. Beispiel: Code: <input name="app2_result" type="text" value="<?php if(isset($_POST['app2_result'])) echo (stripslashes ($_POST['app2_result']));?>" /> Wenn ich aber die Angaben von diesem Formular, das richtig in der Datenbank existiert auslesen will, dann erst funktioniert die Seite, auf der ich es auslese nicht. Es werden keine Daten ausgegeben, nicht mal die leere Tabelle. HTML ist ok, weil es alles funktioniert wenn register_globals auf on sind. Also muss es etwas damit zu tun haben. Was ich nicht weiss ist, wie überprüfe ich mit $_POST Daten, die aus einer Datenbank kommen? Danke, Erwin |
|
03.01.2007, 14:05
| ||
| Erfahrener Benutzer Registriert seit: 23.12.2003
Beiträge: 243
 | Zitat:
Was sagt den error_reporting(E_ALL) dazu? oder ein print_r($_POST) / print_r($_GET) ? | |
|
|
|
03.01.2007, 14:07
| |
| Moderator Registriert seit: 02.10.2006
Beiträge: 3.820
PHP-Kenntnisse: Fortgeschritten | Ich versteh nicht was du damit meinst "wie überprüfe ich mit $_POST Daten, die aus einer Datenbank kommen?". Wenn Daten aus einer Datenbank kommen sind es keine _POST-Daten mehr. Sorry wenn ich mich wiederhole und dir das stupide erscheint, aber du glaubst nicht was man hier alles schon erlebt hat: Hast du wirklich schonmal (per phpmyadmin) in die Datenbank geschaut und gesehen, dass dort die Daten wie erwartet stehn? Woher kommt $id in deinem Script aus dem ersten Posting? Wird die Schleife durchlaufen bzw. was liefert mysql_num_rows()? Die Code-Zeile in deinem letzten Posting - woher kommt die? versuchst du dort etwas aus der Datenbank auszulesen/auszugeben - warum dann _POST?
__________________ Today you...Tomorrow me. |
|
|
|
03.01.2007, 14:44
| |
| Gast
Beiträge: n/a
| Habe ich geschaut, ich frage doch nicht, bevor ich alles überprüft habe. In die Datenbank wird geschrieben. Der Code in dem vorherigem Posting war aus dem Formular, um zu zeigen dass überprüft wird. error_reporting(E_ALL) sagt mir dass ich eine undefinierte Variable id habe, und zwar genau hier: Code: $result = mysql_query("SELECT * FROM workers1 WHERE id='$id' limit 1 ") or die(mysql_error());
Code: if($sur_n){
|
|
03.01.2007, 14:47
| |
| Erfahrener Benutzer Registriert seit: 21.05.2008
Beiträge: 9.937
| PHP-Code: PHP-Code: Edit: Klammerfehler korrigiert |
|
|
|
03.01.2007, 14:56
| ||
| Erfahrener Benutzer Registriert seit: 23.12.2003
Beiträge: 243
| Zitat:
Wie Zergling schon geschrieben hat, versuch doch mal $_GET['id'] oder $_POST['id'] vorausgesetzt dein Formularfeld hat auch den Namen "id". | |
|
|
| Themen-Optionen | |
| Thema bewerten | |
|
|
Dieser Inhalt ist unter einer Creative Commons-Lizenz lizenziert.
![[Erledigt] Datenbank auslesen mit register_globals off](http://www.php.de/iconimages/php-tipps-2007/erledigt-datenbank-auslesen-mit-register_globals-off_ltr.gif)
