Mysql error den ich mir nicht erklären kann

[Forumsgast]

Die über get gesendete Adresse sieht wie folgt aus:

admin.php?id=4&name=test&pw=test&mail=test%40test. de&abschickenloginbearbeiten=Feuer

php dazu um dies abzufangen und in mysql einzutragen:

if (isset($_GET['abschickenloginbearbeiten'])){
$name = $_GET['name'];
$pw = $_GET['pw'];
$id = $_GET['id'];
$mail = $_GET['mail'];
$eintragen33 = "UPDATE $table2 Set nick = $name WHERE id = '$id'";
$eintragen44 = "UPDATE $table2 Set pw = $pw WHERE id = '$id'";
$eintragen55 = "UPDATE $table2 Set mail = $mail WHERE id = '$id'";
$fun1 = mysql_query($eintragen33);
echo mysql_errno() . ": " . mysql_error(). "\n";
$fun2 = mysql_query($eintragen44);
echo mysql_errno() . ": " . mysql_error(). "\n";
$fun3 = mysql_query($eintragen55);
echo mysql_errno() . ": " . mysql_error(). "\n";


} 

Fehler:

1054: Unknown column 'test' in 'field list'
1054: Unknown column 'test' in 'field list'
1064: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '@test.de WHERE id = '4'' at line 1

Mysql db Struktur:

CREATE TABLE `list_login` (
`id` int(11) NOT NULL auto_increment,
`nick` text NOT NULL,
`pw` text NOT NULL,
`mail` text NOT NULL,
PRIMARY KEY (`id`)
) TYPE=MyISAM AUTO_INCREMENT=7 ;


Hoffe mir kann jemand helfen, wenn noch sachen fehlen zum beheben, bitte posten. Ich kom auf den fehler einfach nicht!

mfg

[Forumsgast]

Das Script würde ich nochmal überdenken.
Ich könnte es problemlos hacken:
Beispiel User id 4 möchte ich jetzt zu meinem Zugang machen, da ich vin id4 das Passwort nicht weis. Also

admin.php?id=4&name=ich&pw=meinpasswort&mail=test% 40test.de&abschickenloginbearbeiten=Feuer

id4 wird nun mit meinem Login überschrieben und ich habe sämtliche Zugriffsrechte des id4....Simplerweise ist id=1 immer der Admin

pw=txt?

[Forumsgast]

Keiner kennt die admin adresse ausser ich & die admin datei liegt in nem htaccess geschützen Ordner, somit da schonmal keine Gefahr, problem ist durch deine message nun leider nicht im geringsten verbessert wurden. Wieso pw nicht Text? Du weist doch gar nicht um was für ein Projekt es sich handelt. Denn in meinem Projekt verteile Ich die pws und da ist das ganz nützlich zu sehen welche man wo vergeben hat und so die nachträglich verändern kann.

So bitte back²topic, ich hab den Fehler nämlich selbst immer noch nicht gefunden..

mfg
Kori

[Gast]

Ich würde die zu setzende EMail-Adresse und das PW etc. mal in ' ' setzen. Sonst steht da irgendein Schotter drin, der zu lustigen Ergebnissen führt.

Irgendwelche Escape-Funktionen wären vielleicht auch net verkehrt.

Warum machst Du jedes Feld in einem einzelnen Query?

Und warum gibst Du mysql_error() jedesmal aus, ohne überhaupt das Ergebnis von mysql_query() zu prüfen?

[Forumsgast]

Alles umgesetzt, funktioniert immer noch nicht :/

[Gast]

Dann zeig mal den korrigieren Code.

Grandios finde ich, dass Id das einzige numerische Feld in der Tabelle ist, Du aber id='$id' schreibst, während Du bei allen Text-Feldern die '' weglässt.