Bestimmten User auslesen mit Funktion

07.07.2007, 10:39

Irgendwo gehts nicht weiter....

Ich gebe in einem Formular pwd und name ein und übergebe das hierhin.
Kommt an mit echo echo $pwd; echo $name; geprüft.
Dann wird eine Fuktion eingebunden, weiter unten:

PHP-Code:

  $pwd=$_POST['pwd'];

$name=$_POST['name'];

 
mysql_connect("localhost","root","");

mysql_select_db("service");

$da=array("name","vname","email","id","pwd");

$sql=makeSelect($da,'service','pwd=$pwd');

//$sql=makeSelect($da,'service','id>0'); //OK

$dbh=mysql_query($sql);

Hier der Teil der Funktion:

PHP-Code:

  // für Select-funktionen

function makeSelect($a,$table,$bedingung)

{

$mitte=implode (",",$a);

$sql="SELECT $mitte FROM $table WHERE $bedingung";

return $sql;

}

Bei $bedingung kommt in der funktion aber nichts an

mit echo makeSelect($a,$table,$bedingung);

Habe ich dot wo jetzt 'pwd=$pwd' steht 'ID>0' bekomme ich eine Liste, die ich aber nicht will.
Ich will als WHERE sogar "pwd" und "name" prüfen.

Aber mit funktionierendem pwd wäre mir schon geholfen.

Dabei scheint draußen sogar die Sonne

(in Riga, Lettland)

Gruss Antonius

Zergling-new · 07.07.2007, 11:29

Hallo,
innerhalb von einfachen Anführungszeichen werden keine Variablen interpretiert, demnach ist
echo 'pwd = $pwd' wirklich 'pwd = $pwd'
Verwende doppelte:
echo "pwd = $pwd", käme bei pwd = geheim ein "pwd = geheim" heraus. Das ist übrigens immernoch falsch, denn Strings gehören in SQL in Anführungszeichen, demnach wäre "pwd = '$pwd'" die richtige Lösung.

Grüße nach Riga.

07.07.2007, 11:36

Danke!

Es waren wohl die einfachen die fehlten "pwd = '$pwd'", denn die Doppelten habe ich bei den vielen Versuchen mal durch einfache ersetzt, aber beides ging nicht.

Schon der erste Versuch gelang.

Gruss aus Riga beim Betrachten eines blauen Himmels mit einigen weissen Wolken..

nikosch · 11.07.2007, 17:56

Pass auf, dass aus den weißen keine Gewitterwolken werden:
Variable Teile der Bedingung sollten mit mysql_escape_string () 'behandelt' werden, da sonst die Gefahr besteht, dass Deine Passwortabfrage mittels SQL Injection ausgehebelt wird. Informiere Dich bitte über diese Möglichkeit, hier im Forum oder durch eine Suche im weiten Google-Universum.

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
Ordner auslesen und während des auslesen sortieren	Dooki	PHP Tipps 2008	6	14.05.2008 17:50
Auslesen von Html Source nach bestimmten Wörtern	Exon	PHP Tipps 2008	4	18.03.2008 06:15
[Erledigt] gelöst: Tabelle auslesen -&amp;amp;amp;gt; Gleiche Einträge nur 1 Mal		Datenbanken	3	31.03.2006 01:44
MIN/MAX Funktion: Tupel aus anderer Spalte auslesen?		Datenbanken	2	10.12.2005 21:10
In einer Funktion auf eine Funktion der Klasse zugreifen	phpbeginner	PHP Tipps 2005-2	2	28.07.2005 00:30
Session: Untersch. Seiten f. eingeloggte User und norm. User		PHP Tipps 2005-2	2	20.07.2005 12:46
Funktion in einer Funktion aufrufen?		PHP Tipps 2005-2	11	14.06.2005 15:14
[Erledigt] MySQL user rausfinden		Datenbanken	4	26.05.2005 12:15
[Erledigt] Array-Übergabe in Funktion		PHP Tipps 2005	1	08.05.2005 21:05
bestimmten string aus spalte auslesen	aircrash	PHP Tipps 2005	3	01.02.2005 18:07
Datei auslesen bis zu einem bestimmten zeichen. (Shoutbox)		PHP Tipps 2005	7	01.01.2005 20:41
String zwischen 2 bestimmten Zeichenketten auslesen?		PHP Tipps 2004-2	1	05.12.2004 12:22
Access denied for user: '@localhost' / SYSTEM@localhost		Datenbanken	0	10.11.2004 20:35
[Erledigt] User Verzeichnis auslesen		PHP-Fortgeschrittene	5	29.10.2004 00:48
[Erledigt] CURL / PHP bestimmten String auslesen		PHP-Fortgeschrittene	2	05.10.2004 18:22

07.07.2007, 10:39
Gast Beiträge: n/a	Bestimmten User auslesen mit Funktion Irgendwo gehts nicht weiter.... Ich gebe in einem Formular pwd und name ein und übergebe das hierhin. Kommt an mit echo echo $pwd; echo $name; geprüft. Dann wird eine Fuktion eingebunden, weiter unten: PHP-Code: `$pwd=$_POST['pwd']; $name=$_POST['name']; mysql_connect("localhost","root",""); mysql_select_db("service"); $da=array("name","vname","email","id","pwd"); $sql=makeSelect($da,'service','pwd=$pwd'); //$sql=makeSelect($da,'service','id>0'); //OK $dbh=mysql_query($sql);` Hier der Teil der Funktion: PHP-Code: `// für Select-funktionen function makeSelect($a,$table,$bedingung) { $mitte=implode (",",$a); $sql="SELECT $mitte FROM $table WHERE $bedingung"; return $sql; }` Bei $bedingung kommt in der funktion aber nichts an mit echo makeSelect($a,$table,$bedingung); Habe ich dot wo jetzt 'pwd=$pwd' steht 'ID>0' bekomme ich eine Liste, die ich aber nicht will. Ich will als WHERE sogar "pwd" und "name" prüfen. Aber mit funktionierendem pwd wäre mir schon geholfen. Dabei scheint draußen sogar die Sonne (in Riga, Lettland) Gruss Antonius


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

07.07.2007, 11:29
Zergling-new Erfahrener Benutzer Registriert seit: 21.05.2008 Beiträge: 9.937	Hallo, innerhalb von einfachen Anführungszeichen werden keine Variablen interpretiert, demnach ist echo 'pwd = $pwd' wirklich 'pwd = $pwd' Verwende doppelte: echo "pwd = $pwd", käme bei pwd = geheim ein "pwd = geheim" heraus. Das ist übrigens immernoch falsch, denn Strings gehören in SQL in Anführungszeichen, demnach wäre "pwd = '$pwd'" die richtige Lösung. Grüße nach Riga.

07.07.2007, 11:36
Gast Beiträge: n/a	Danke! Es waren wohl die einfachen die fehlten "pwd = '$pwd'", denn die Doppelten habe ich bei den vielen Versuchen mal durch einfache ersetzt, aber beides ging nicht. Schon der erste Versuch gelang. Gruss aus Riga beim Betrachten eines blauen Himmels mit einigen weissen Wolken..

11.07.2007, 17:56
nikosch moderatives Dielektrikum Registriert seit: 21.05.2008 Beiträge: 35.987 PHP-Kenntnisse: Fortgeschritten	Pass auf, dass aus den weißen keine Gewitterwolken werden: Variable Teile der Bedingung sollten mit mysql_escape_string () 'behandelt' werden, da sonst die Gefahr besteht, dass Deine Passwortabfrage mittels SQL Injection ausgehebelt wird. Informiere Dich bitte über diese Möglichkeit, hier im Forum oder durch eine Suche im weiten Google-Universum.