PHP Schleife erstellen ?

[BlaZZeR]BirD · 12. April 2013

Okay danke jedoch wird in der Datenbank der Rang nicht geändert (und auf der Seite auchnicht.)
Diese Funktion gibt auch keinen Fehler:

PHP

$update = mysql_query($aendern) or die("Fehler: ".mysql_error());

LeijaT · 12. April 2013

Sichergestellt, dass du dich mit POST und GET-Variablen nicht vertan hast? Beides in einem Query sieht meist sehr verdächtig aus.

[BlaZZeR]BirD · 12. April 2013

Ich habe versucht einfach mal anstatt GET und POST Zahlen zu nutzen also:

PHP

$aendern = "UPDATE `accounts` SET `Rang` = '1' WHERE id = '3'";

Und geändert wird nichts, liegt es eventuell hier drann ?

PHP

if(isset($_POST["sicher"]) && isset($_POST["rid"]))
{
	if($_POST["rid"] >= 0 && $_POST["rid"] <= 6)
	{
		//hier ist halt der MySQL code zum ändern des ranges
	}
}

LeijaT · 12. April 2013

lass dir halt mal die POST-Werte von sicher und rid ausgeben.

PHP

var_dump($_POST["sicher"]);
var_dump($_POST["rid"]);

Dann weißte obs daran liegt

[BlaZZeR]BirD · 12. April 2013

Hm, da kommt keine Ausgabe, aber auch wenn ich das deaktiviere passiert nichts

PHP

if($_POST["rid"] >= 0 && $_POST["rid"] <= 6)

LeijaT · 13. April 2013

Wenn rid keinen Wert hat, ist klar dass der Query nicht weiß wovon du sprichst, wenn du rid sagst. Da ist wohl was in deinem POST-Form falsch, zeig mal das Inputzeugs von <form> bis </form>

[BlaZZeR]BirD · 13. April 2013

Bitte:

PHP

echo' <form action="" method="POST">';
<input type="number" name="rid"><input type="submit" value="&auml;ndern" name="sicher">
echo' </form>';

linux_ · 13. April 2013

Hallo,

ich bitte dich mit mysql_real_escape_string die Eingaben noch zu escapen um eine SQL-Injection vermeiden zu können.

[BlaZZeR]BirD · 16. April 2013

Hallo,
ich habe hier ein Problem:
[php='181']mysql_query("INSERT INTO straflog (Name, Admin, Grund, Art) VALUES (".$_GET["id"].", ".$_SESSION['username'].", UCP Bann, 2)") or die("Fehler: ".mysql_error());[/code]

Ausgabe:

Code

Fehler: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Bann, 2)' at line 1

Vorab das geht nicht

PHP

('$_GET["id"]','$_SESSION['username']'

Hab oft gelesen das es so gehen soll, jedoch kommt bei mir dort immer eine Fehlermeldung.

MfG

xGreekz7x · 16. April 2013

Ich habe zwar ka. was du da gerade versuchst zu machen
doch ich helfe dir gerne:

PHP

mysql_query("INSERT INTO straflog (Name, Admin, Grund, Art) VALUES ('".$_GET["id"]."', '".$_SESSION['username']."', 'UCP Bann, 2')") or die("Fehler: ".mysql_error());

[BlaZZeR]BirD · 16. April 2013

Ich hab die Funktion jemandn aus dem UCP herraus zu bannen, möchte aber auch das dann in der Straflog DB eingetragen wird von wem.

Ich bekomme diese Meldung:

PHP

Fehler: Column count doesn't match value count at row 1

Aber ich habe doch genau diese Spalten (und auch richtig geschrieben)

p.s. Danke

Klemmlampe · 17. April 2013

Wenn du dir ein bisschen Ordnung angewöhnst und die Grundlagen von MySQL lernst passieren solche Leichtsinnsfehler weniger.

PHP

$sql = "INSERT INTO straflog 
	(Name, Admin, Grund, Art) 
	VALUES (". intval($_GET['id']) . ", '" . mysql_real_escape_string($_SESSION['username']) . "', 'UCP Ban', 2)"; // intval() - Integer escapen, mysql_real_escape_string() - String escapen
mysql_query($sql) or die('Fehler: ' . mysql_error());

Schau dir mal meine Änderungen an. Sollte eigentlich alles klar da kommentiert sein.

[BlaZZeR]BirD · 20. April 2013

1. Es ist meine Ordnung und ich komme damit super zurecht. Sowei ist meins nicht Zeilen "belastend". (auch wenns nur die paar sind).
2. Funktioniert es nicht und der Name wird als Zahl ausgegeben (0)

fnL · 20. April 2013

Zitat von dead

mysql_real_escape_string($_SESSION['username'])

Warum escapest du eine Session? Die liegt doch auf dem Server und sollte i.d.R. keinen Schadcode enthalten. Das macht man normal bei der Erstellung der Session.

Klemmlampe · 20. April 2013

Sessions können vom Nutzer völlig problemlos bearbeitet/gesetzt werden.

[BlaZZeR]BirD: Anscheinend kommst du damit nicht super zurecht, ansonsten wären dir teilweise kleine Fehler aufgefallen.
Lass dir mal $_GET['id'] ausgeben, dort müsste der Fehler liegen.

[BlaZZeR]BirD · 20. April 2013

Ajha, währe die Ausgabe falsch würde das ändern einer Variable nicht möglich.

PHP

WHERE Name = '{$_GET["id"]}'"); // Der Name der vorher "geholt" wurde.

breadfish.de 12. März 2022