[Erledigt] MySQL Querys funktionieren nicht(xampp Windows XP)

[SkEiTa]

Hallo liebes Forum

Ich wollte einmal fragen, ob mir vielleicht einer von euch helfen kann.
Nachdem ich einige Freunde gefragt habe, die wahnsinnig gut SQL können, und die mir immernoch nicht weiterhelfen konnten, frage ich einfach hier mal nach..

Ich hab vor ein Paar Tagen auf meinem Windows XP Computer Xampp Installiert, um meine Scripte einfach auf dem PC direkt schreiben zu können usw.
In xampp ist auch mysql installiert. Bei dem Ersten Script, es soll ein Chatscript(wie icq2go oder so bloß aus langeweile) werden, schrieb ich zum Abfragen der Freunde eine Abfrage für die MySQL:

[PHPWIKI]$abfrage = "SELECT * FROM buddies WHERE buddie LIKE '$_SESSION[number]'";
$ergebnis = mysql_query($abfrage) or die(mysql_error());
while($row = mysql_fetch_object($ergebnis))[/PHPWIKI]

$_SESSION[number] = ist die "ICQ Nummer" wenn man es so will^^

Sie Funktioniert einwandfrei! Aber dann habe ich zum Updaten der Statusmessage noch eine UPDATE funktion geschrieben:

[PHPWIKI]
mysql_query("UPDATE user SET status = '$_POST[status]' WHERE number = '$_SESSION[number]'");
[/PHPWIKI]
$_POST[status] = ist die gepostete Statusmessage die vom User.

Kann mir wer erklären, woran das liegt?
Wie gesagt habe einen WinXP PC mit XAMPP!

Danke im vorraus, SkEiTa

[ByStones]

Hast mal das fertige SQL-Statement ausgegeben ?

[ChrisB]

Erst mal, passe bitte dein Posting an: Den Beispielcode mit dem Wiki zu verlinken, ist sinnfrei. Für Codebeispiele sind die [PHP]-Tags da, nicht die [PHPWIKI]-Tags.

Kann mir wer erklären, woran das liegt?

Die Datenbank kann - nutze mysql_error.
Und lasse dir dynamisch generierte Queries immer zur Kontrolle ausgeben, um zu kontrollieren, ob auch wirklich das drinsteht, was du leichtfertig annimmst.

[Paul.Schramenko]

Du solltest dir des weiteren Gedanken über SQL-Injections machen.
Mach bitte das error_rerporting(-1) an und zeige Fehler an (display_errors= on).

Außerdem könntest du noch das hier machen:

mysql_query('...') or die(mysql_error()); 

[Arne Drews]

Nur mal so auf Verdacht: Du verwendest bei SELECT die Tabelle buddies und bei UPDATE die Tabelle user ?!
Kann ja sein, daß das so richtig ist, ich frag' nur mal nach, weil ich irgendwie nicht rausgelesen habe, was genau nicht funktioniert bei Dir.

[ragtek]

Nur mal so auf Verdacht: Du verwendest bei SELECT die Tabelle buddies und bei UPDATE die Tabelle user ?!
Kann ja sein, daß das so richtig ist, ich frag' nur mal nach, weil ich irgendwie nicht rausgelesen habe, was genau nicht funktioniert bei Dir.

Das eine hat doch nichts mit dem anderen zu tun.

Buddies sind Buddies und der aktuelle Status ist eben der Status^^
Und falls man immer nur einen Status haben "kann" und nur dieser in der Applikation anzeigt wird, passt es doch auch, dass er in der user Tabelle ist


My 0.02$



UND wie fast in jedem Beitrag von mir: SQL INJECTION GEFAHR!!!!!!!!!!
Du schreibst den Status direkt aus der POST Variable in die DB ohne ihn vorher zu escapen

[Arne Drews]

Und falls man immer nur einen Status haben "kann" und nur dieser in der Applikation anzeigt wird, passt es doch auch, dass er in der user Tabelle ist

Genau. Das lese ich aber aus seinem Post nicht raus, daher habe ich mal blöd gefragt...

[nikosch]

echo "UPDATE user SET status = '$_POST[status]' WHERE number = '$_SESSION[number]'"; 

[Papst]

user ist ein mysql keyword.

[ragtek]

user ist ein mysql keyword.

Was ist ein mysql keyword?
Falls du ein "reserviertes" Wort meinst, AFAIK: nein ist es nicht.
MySQL :: MySQL 5.0 Reference Manual :: 8.3 Reserved Words

[SkEiTa]

Okay danke schonmal für eure Antworten, wo mich einige wenigstens schonmal twas schlauer in sachen sql gemacht haben

Jedoch bleibt die frage offen ob es an der SQl liegt(xampp) oder einfach nur an der syntax der abfrage...

hier mal der mysql_error():
Unknown column 'status' in 'field list'
bei
mysql_query("UPDATE user SET status = '$_POST[status]' WHERE number = '$_SESSION[number]'") or die(mysql_error());

bedanke mich im vorraus bei euch

[Flor1an]

unkown column 'status' => unbekannte Spalte 'status' => Die Spalte existiert wohl nicht.

[ragtek]

Tja, da hast du doch die Antwort.
Es gibt keine status Spalte

[SkEiTa]

Ich habe das ganze übrigens auch per echo überprüft,


UPDATE user SET status = 'fgjfg' WHERE number = '1'

Das ist aber irgendwie eine Funktionierende Update Syntax oder nicht?
genau das steht nämlich am ende in der mysql_query();

da stht dann aber im mysql_error:
Unknown column 'status' in 'field list'

[Flor1an]

Sag mal liest du überhaupt unsere Antworten?