wert in DB aus textbox einspeichern

philipp_php · 05.07.2008, 10:28

aaaalso...
das Skript funktioniert; das Problem ist nur, dass er mir nichts in die DB einspeichert.. er macht zwar eine neue Zeile, welche aber nicht mit Werten gefüllt ist..

eintrag.htm:
<html><head></head><body>
<form method="post" action="db_erstellen6.php">

<input type="text" name="interpret" value="intt"><br>
<input type="text" name="titel" value="titel"><br>
<input type="submit" name="button" value=" OK ">
</form>

</body>
</html>

db_erstellen6.php:
<?php

include('eintrag.htm');

if (!isset($button)) {

#Datenbank connect:
$benutzername="......";
$passwort="...........";
$dbname="...........";

$link = mysql_connect("localhost",$benutzername,$passwort) ;

mysql_select_db($dbname, $link);

$strQuery = "INSERT INTO `cds` (`interpret`, `titel`) VALUES ('$interpret', '$titel')";
$resQuery = mysql_query($strQuery) or die(mysql_error());

}

?>

vielen Dank im vorraus!

litterauspirna · 05.07.2008, 11:14

Hallo!

Ist auch klar das das nicht geht wie du es willst!

Schaue dir mal diese erste Zeile an.

PHP-Code:

  if (!isset($button))

Das ! Zeichen sagt in dem Fall wenn der Button nicht betätigt wurde soll er einen Eintrage machen. Das heist er schickt immer leer Werte in die DB!

Als 2 $button sieht sehr nach register_globals aus!

Zum 3 du hast schon mehrmals hier gepostet warum ist dein PHP Code nicht in PHP Tags geschrieben?

mfg der litter

philipp_php · 05.07.2008, 11:37

ok..
was meinst du mit register_global?

jumpa · 05.07.2008, 11:44

Du greifst mit einem einfachen Variablennamen auf POST Variablen zu, normalerweise müsstest du $_POST["button"] und auch $_POST["interpret"] $_POST["title"] nutzen. register_global ermöglicht es dir, direkt auf $button zuzugreifen, trotzdem ist davon abzuraten, da dann mit einfachen GET-Parametern der Code manipuliert werden kann.

philipp_php · 05.07.2008, 12:22

hm dankeschön,
Leider kenn ich mich nicht so recht in PHP aus.

Wäre es vielleicht mglich mir den code umzuschreiben wenn ich ihn so halbwegs korrekt übergebe ?

PHP-Code:

  <?php
 
include('eintrag.htm')
 
if (isset($_Post["button"]) {




#Datenbank connect:
$benutzername="xxxx";
$passwort="xxxx";
$dbname="xxxx";


mysql_select_db($dbname, $link);

$strQuery = "INSERT INTO `cds` (`interpret`, `titel`) VALUES ('$_Post["interpret"], '$_Post["titel"])";
$resQuery = mysql_query($strQuery) or die(mysql_error());


?>

}

Falls du das nicht machen willst bitte nur kurz sagen ob ich damit auf dem richtigen weg bin....

Vielen Dank im Vorraus
Mfg

jumpa · 05.07.2008, 12:34

PHP-Code:

  <?php
 
include('eintrag.htm')
 
if (isset($_POST["button"]) {




#Datenbank connect:
$benutzername="xxxx";
$passwort="xxxx";
$dbname="xxxx";

$link = mysql_connect("localhost", $benutzername, $passwort);
mysql_select_db($dbname, $link);

$strQuery = "INSERT INTO `cds` (`interpret`, `titel`) VALUES ('" . $_Post["interpret"] . "', '" . $_Post["titel"] . "')";
$resQuery = mysql_query($strQuery) or die(mysql_error());

}
?>

Blue-Dragon · 05.07.2008, 15:21

$_GET, $_POST, $_SERVER, $_SESSION usw immer groß schreiben! $_Post funktioniert nicht

Nudelbubi · 05.07.2008, 15:29

Schon mal was von SQL-Injection gehört?

Wenn nicht dann schau mal hier:
SQL-Injection â Wikipedia

Blue-Dragon · 05.07.2008, 17:26

Schonmal was von mysql_real_escape_string() gehört?

litterauspirna · 05.07.2008, 21:08

Warum schreibst du eigentlich die gesamte DB - Anbindung in die isset Anweisung wo der Button geklickt werden soll? Das ist Sinnlos. Schreibe es an Anfang deines Codes oder noch besser in eine externe php datei und include die einfach!

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Thema bewerten
Thema bewerten:

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Erledigt] Frage zu "if isset ..." (Leeren Wert nicht ausgeben)	bursch	PHP Tipps 2008	6	10.05.2008 21:03
Fester Wert bei Registrierung festlegen	themr	Datenbanken	1	07.03.2008 14:41
nach grösstem (unbekannten) Wert suchen	lindner	Datenbanken	2	20.08.2006 22:13
Wie diesen Wert in eine DB einfügen?	Mike²	Datenbanken	5	29.03.2006 23:57
array verarbeitung (schlag auf den hinterkopf)		PHP Tipps 2007	9	16.11.2005 11:37
Vergleich von einem Wert, mit Werten aus einer Tabelle		PHP Tipps 2005	14	01.11.2005 03:04
minus wert, plus wert in variable nutzen		PHP Tipps 2005-2	5	22.10.2005 19:15
textbox wert zuweisen		PHP Tipps 2005-2	10	08.09.2005 14:33
PHP liest keinen Wert aus DB-Tabelle, der Wert ist aber 2		Datenbanken	9	29.06.2005 21:58
[Erledigt] Wert von Reihe 1 mit Wert von Reihe 2 tauschen		Datenbanken	5	20.06.2005 17:21
Problem mit anzeige aus DB, erst nach refresh aktueller wert		PHP Tipps 2005	7	27.04.2005 19:42
kleinsten und größten wert ermitteln	niffi	PHP Tipps 2005	14	26.04.2005 12:42
Wert automatisch erhöhen		PHP Tipps 2005	5	13.02.2005 16:25
for schleife neuen wert zuweisen und von vorn beginnen		PHP Tipps 2004-2	1	11.12.2004 23:56
[Erledigt] Problem: per klick auf Button Wert erhöhen/verringern		HTML, Usability und Barrierefreiheit	7	07.10.2004 08:31

05.07.2008, 10:28
philipp_php Neuer Benutzer Registriert seit: 06.06.2008 Beiträge: 21	wert in DB aus textbox einspeichern aaaalso... das Skript funktioniert; das Problem ist nur, dass er mir nichts in die DB einspeichert.. er macht zwar eine neue Zeile, welche aber nicht mit Werten gefüllt ist.. eintrag.htm: <html><head></head><body> <form method="post" action="db_erstellen6.php"> <input type="text" name="interpret" value="intt"><br> <input type="text" name="titel" value="titel"><br> <input type="submit" name="button" value=" OK "> </form> </body> </html> db_erstellen6.php: <?php include('eintrag.htm'); if (!isset($button)) { #Datenbank connect: $benutzername="......"; $passwort="..........."; $dbname="..........."; $link = mysql_connect("localhost",$benutzername,$passwort) ; mysql_select_db($dbname, $link); $strQuery = "INSERT INTO `cds` (`interpret`, `titel`) VALUES ('$interpret', '$titel')"; $resQuery = mysql_query($strQuery) or die(mysql_error()); } ?> vielen Dank im vorraus!


Mister Ad PHP Code Flüsterer Registriert seit: 21.08.2005 Beiträge: 4682 PHP-Kenntnisse: Fortgeschritten

05.07.2008, 11:14
litterauspirna Erfahrener Benutzer Registriert seit: 24.04.2008 Beiträge: 3.172 PHP-Kenntnisse: Anfänger	Hallo! Ist auch klar das das nicht geht wie du es willst! Schaue dir mal diese erste Zeile an. PHP-Code: `if (!isset($button))` Das ! Zeichen sagt in dem Fall wenn der Button nicht betätigt wurde soll er einen Eintrage machen. Das heist er schickt immer leer Werte in die DB! Als 2 $button sieht sehr nach register_globals aus! Zum 3 du hast schon mehrmals hier gepostet warum ist dein PHP Code nicht in PHP Tags geschrieben? mfg der litter __________________ Aus dem Dynamo Lande kommen wir. Trinken immer reichlich kühles Bier. Und dann sind wir alle voll, die Stimmung ist so toll. Aus dem Dynamo Lande kommen wir. http://www.lit-web.de

05.07.2008, 11:37
philipp_php Neuer Benutzer Registriert seit: 06.06.2008 Beiträge: 21	ok.. was meinst du mit register_global?

05.07.2008, 11:44
jumpa Benutzer Registriert seit: 01.11.2007 Beiträge: 33	Du greifst mit einem einfachen Variablennamen auf POST Variablen zu, normalerweise müsstest du $_POST["button"] und auch $_POST["interpret"] $_POST["title"] nutzen. register_global ermöglicht es dir, direkt auf $button zuzugreifen, trotzdem ist davon abzuraten, da dann mit einfachen GET-Parametern der Code manipuliert werden kann.

05.07.2008, 12:22
philipp_php Neuer Benutzer Registriert seit: 06.06.2008 Beiträge: 21	hm dankeschön, Leider kenn ich mich nicht so recht in PHP aus. Wäre es vielleicht mglich mir den code umzuschreiben wenn ich ihn so halbwegs korrekt übergebe ? PHP-Code: <?php include('eintrag.htm') if (isset($_Post["button"]) { #Datenbank connect: $benutzername="xxxx"; $passwort="xxxx"; $dbname="xxxx"; mysql_select_db($dbname, $link); $strQuery = "INSERT INTO `cds` (`interpret`, `titel`) VALUES ('$_Post["interpret"], '$_Post["titel"])"; $resQuery = mysql_query($strQuery) or die(mysql_error()); ?> } Falls du das nicht machen willst bitte nur kurz sagen ob ich damit auf dem richtigen weg bin.... Vielen Dank im Vorraus Mfg Geändert von philipp_php (05.07.2008 um 12:24 Uhr).

05.07.2008, 12:34
jumpa Benutzer Registriert seit: 01.11.2007 Beiträge: 33	PHP-Code: <?php include('eintrag.htm') if (isset($_POST["button"]) { #Datenbank connect: $benutzername="xxxx"; $passwort="xxxx"; $dbname="xxxx"; $link = mysql_connect("localhost", $benutzername, $passwort); mysql_select_db($dbname, $link); $strQuery = "INSERT INTO `cds` (`interpret`, `titel`) VALUES ('" . $_Post["interpret"] . "', '" . $_Post["titel"] . "')"; $resQuery = mysql_query($strQuery) or die(mysql_error()); } ?>

05.07.2008, 15:21
Blue-Dragon Neuer Benutzer Registriert seit: 05.06.2008 Beiträge: 29	$_GET, $_POST, $_SERVER, $_SESSION usw immer groß schreiben! $_Post funktioniert nicht __________________ Hallo, ich bin eine Signatur!

05.07.2008, 15:29
Nudelbubi Neuer Benutzer Registriert seit: 08.12.2007 Beiträge: 6	Schon mal was von SQL-Injection gehört? Wenn nicht dann schau mal hier: SQL-Injection â Wikipedia

05.07.2008, 17:26
Blue-Dragon Neuer Benutzer Registriert seit: 05.06.2008 Beiträge: 29	Schonmal was von mysql_real_escape_string() gehört? __________________ Hallo, ich bin eine Signatur!

05.07.2008, 21:08
litterauspirna Erfahrener Benutzer Registriert seit: 24.04.2008 Beiträge: 3.172 PHP-Kenntnisse: Anfänger	Warum schreibst du eigentlich die gesamte DB - Anbindung in die isset Anweisung wo der Button geklickt werden soll? Das ist Sinnlos. Schreibe es an Anfang deines Codes oder noch besser in eine externe php datei und include die einfach! __________________ Aus dem Dynamo Lande kommen wir. Trinken immer reichlich kühles Bier. Und dann sind wir alle voll, die Stimmung ist so toll. Aus dem Dynamo Lande kommen wir. http://www.lit-web.de