|PHP|MySQL Befehl senden

[BlaZZeR]BirD · 26. September 2012

ich arbeite gerade an einem Test rechte zuweisungs System (erste mal das ich mit PHP & MySQL in zusammenarbeit arbeite) ich hab bereits diesen Code:

Spoiler anzeigen

PHP

<?phpinclude('./config.php');echo('<title>Rechte zuweisung</title>');echo('<html>');    echo('<table border="2">');        echo('<tr>');            echo('<td>Teamspeak 3 Admin geben</td>');            echo('<td>W.I.P</td>');        echo('</tr><tr>');            echo('<td>Teamspeak 3 Admin wegnehmen</td>');            echo('<td>W.I.P</td>');            mysql_query('UPDATE group_server_to_client SET group_id = "0" WHERE ID = "3"');        echo('</tr>');    echo('</table>');echo('</html>');?>

Spoiler anzeigen

(in der Config steht halt nur das)

Spoiler anzeigen

PHP

<?php$host = 'IP';$user = 'USER';$pass = 'PW';$data = 'DB';$connect = mysql_connect($host, $user, $pass);mysql_select_db($data, $connect);?>

Spoiler anzeigen

Nun wollte ich das man da wo in der Tabelle "W.I.P" steht ein input teil ist also wo man nur Zahlen eintragen kann und wen man dann z.b. auf "Recht Zuweisen" geht das dann per MySQL z.b. so gesendet wird

SQL

mysql_query('UPDATE group_server_to_client SET group_id = "EINGEGEBENE ZAHL" WHERE ID = "3"');

ich weiß nicht wie ich es derzeit besser erklären soll :s

MfG

KingKane · 27. September 2012

bau ne form mit method='post' ein und ein input type text. dann setz in die query $_POST['namedeinesinputs'] als eingegebene Zahl ein und evtl noch vorher escapen.

Cal44 · 27. September 2012

PHP

<?php
if(isset($_POST["sicher"]) && isset($_POST["tid"]))
{
$tid = strip_tags($_POST["tid"]);
$tid = htmlspecialchars($tid);
mysql_real_escape_string($tid);
mysql_query("UPDATE group_server_to_client SET group_id = $tid WHERE ID = 3");
echo 'Erfolg!';
}
echo '<form action="deineseite.php" method="POST">';
echo '<input type="Text" value="ID" name="tid">';
echo '<input type="Submit" value="Best&auml;tigen" name="sicher">';
echo '</form>';
?>

Alles anzeigen

so in etwa sollte es funzen. Der Code ist ungetestet.

Lg

TutNichts · 27. September 2012

Mach's so:

PHP

mysql_query("UPDATE group_server_to_client SET group_id = ". $tid ." WHERE ID = 3");

Dann bin ich zufriedener, Cal44.

Cal44 · 27. September 2012

Hehe joa stimmt hast recht, grade nicht so besonders aufgepasst.

Lg

Klemmlampe · 27. September 2012

Geht beides, aber würde es direkt mit Singlequotes (') machen, die werden von PHP schneller geparst.

PHP

mysql_query('UPDATE group_server_to_client SET group_id = ' . intval($tid) . ' WHERE ID = 3'); // intval zum Escapen reicht

[BlaZZeR]BirD · 27. September 2012

Danke erstmal für die Antworten

aber kann ich das einfach bei dem Code den ich bereits hab hinzufügen? (also den Code ausm startpost)

PHP

<?php
if(isset($_POST["sicher"]) && isset($_POST["tid"]))
{
$tid = strip_tags($_POST["tid"]);
$tid = htmlspecialchars($tid);
mysql_real_escape_string($tid);
mysql_query('UPDATE group_server_to_client SET group_id = ' . intval($tid) . ' WHERE ID = 3'); // intval zum Escapen reicht
echo 'Erfolg!';
}
echo '<form action="deineseite.php" method="POST">';
echo '<input type="Text" value="ID" name="tid">';
echo '<input type="Submit" value="Best&auml;tigen" name="sicher">';
echo '</form>';
?>

Alles anzeigen

Klemmlampe · 27. September 2012

Ja sollte gehen.

PHP

// Von hier
$tid = strip_tags($_POST["tid"]);
$tid = htmlspecialchars($tid);
mysql_real_escape_string($tid);
// bis hier ist unnötig, da intval zum Escapen der Nutzereingabe reicht (es kann nur ein Zahlenwert sein).


mysql_query('UPDATE group_server_to_client SET group_id = ' . intval($_POST['tid']) . ' WHERE ID = 3'); // intval zum Escapen reicht

[BlaZZeR]BirD · 28. September 2012

Hmm, da passiert aber nix da müsste doch die "Erfolg" ausgabe kommen, aber die kommt nit.

Klemmlampe · 28. September 2012

Dann lass dir $_POST printen und poste die Ausgabe hier.

PHP

print_r($_POST);

[BlaZZeR]BirD · 28. September 2012

Ausgabe:

Zitat

Array ( )

Klemmlampe · 28. September 2012

Ist das auch die Seite auf die dein Formular verweist?

[BlaZZeR]BirD · 28. September 2012

Ja

Klemmlampe · 28. September 2012

Das glaube ich dir nicht. Der Request ist leer, d.h. es kommt nichts aus der Form an, nicht mal leere Werte. Poste mal deinen gesamten Code wie er im Moment ist hier/auf Pastebin.

[BlaZZeR]BirD · 28. September 2012

Da kannst du glauben was du willst o.O, den ich verweise auf den selben link

PHP

<?php
include('./config.php');
echo('<title>Rechte zuweisung</title>');
echo('<html>');
	echo('<table border="2">');
		echo('<tr>');
			echo('<td>Teamspeak 3 Admin geben</td>');
			echo('<td>W.I.P</td>');
		echo('</tr><tr>');
			echo('<td>Teamspeak 3 Admin wegnehmen</td>');
			print_r($_POST);
			if(isset($_POST["sicher"]) && isset($_POST["tid"]))
			{
				mysql_query('UPDATE group_server_to_client SET group_id = ' . intval($_POST['tid']) . ' WHERE ID = 3');
				echo 'Erfolg!';
			}
			echo '<form action="Rechte.php" method="POST">';
			echo '<input type="Text" value="ID" name="tid">';
			echo '<input type="Submit" value="Best&auml;tigen" name="sicher">';
			echo '</form>';
			echo('<td>W.I.P</td>');
			$SQL = mysql_query('UPDATE group_server_to_client SET group_id = "0" WHERE ID = "3"');
		echo('</tr>');
	echo('</table>');
echo('</html>');
?>

Alles anzeigen

Klemmlampe · 28. September 2012

Also erstmal glaube ich in der Tat was ich will. Zweitens ist so eine Antwort doch etwas frech - du brauchst Hilfe nicht ich.

PHP

<?php
include('./config.php');
?>
<title>Rechte zuweisung</title>
<html>
	<table border="2">
		<tr>
            <td>Teamspeak 3 Admin geben</td>
            <td>W.I.P</td>
		</tr>
		<tr>
			<td>Teamspeak 3 Admin wegnehmen</td>
			<?php 
			print_r($_POST);
            if(isset($_POST["sicher"]) && isset($_POST["tid"]))
            {
                mysql_query('UPDATE group_server_to_client SET group_id = ' . intval($_POST['tid']) . ' WHERE ID = 3');
				echo 'Erfolg!';
            }
			?>
        <form action="" method="POST">
			<input type="Text" value="ID" name="tid">
			<input type="Submit" value="Best&auml;tigen" name="sicher">
        </form>
        <td>W.I.P</td>
            <?php $SQL = mysql_query('UPDATE group_server_to_client SET group_id = "0" WHERE ID = "3"'); ?>
        </tr>
    </table>
</html>

Alles anzeigen

Funktioniert, teste das mal.

[BlaZZeR]BirD · 28. September 2012

Jedem seine Meinung ^^, jedoch kommt dashier -> Array ( [tid] => 6 [sicher] => Bestätigen ) Und in der MySQL DB updatet sich nix

Klemmlampe · 28. September 2012

Wird denn 'Erfolg!' ausgegeben? Teste mal auf MySQL-Fehler.

[BlaZZeR]BirD · 28. September 2012

Ja, du kannst es ja wen du magst selber testen -> Klick und nen MySQL fehler kann nit sein könnte jedoch am Webspace liegen tue eben vom Free Hoster auf meine .eu domain verschieben

#e
Hmm auf meiner .eu domain gehts nich xD da kommt immer der Fehler : 404

breadfish.de 11. März 2022