PHP, Abfrage ob vorhanden

Sean_Caprez · 3. Juni 2015

Hallo,

ich habe ein Problem mit meinem PHP Script, welches ich für AHK benutze.
Ich möchte mit den Aktionen abfragen, ob erstens ein Account in der Richtung existiert oder nicht.
Bei der Delete Aktion möchte ich abfragen, ob der Account ebenfalls existiert oder nicht. Jedoch funktioniert es einfach nicht.

PHP

<?php


$SQL_HOST= "localhost";
$SQL_USER= "****";
$SQL_PASS= "****";
$SQL_DB = "****";
mysql_connect($SQL_HOST,$SQL_USER,$SQL_PASS) or die("ERROR: Failed connecting server");
mysql_select_db($SQL_DB) or die("ERROR: Failed selecting database.");


$user = $_GET['name'];
$pass = $_GET['pass'];
$md5 = md5($pass);


$action = $_GET['action'];


if($action == "add")
{
		$exist = "SELECT * FROM Accounts WHERE Benutzername LIKE ' §user '";
		mysql_query($exist);
		if(mysql_affected_rows() > 0)
		{
				$query = "INSERT INTO `Accounts`(`Benutzername`, `Passwort`) VALUES (' $user ', ' $md5 ')";
			    $insert = mysql_query($query);
				die("1");
		}
		else if(mysql_affected_rows() == 0)
		{

			die("99");
		}

}
else if($action == "delete")
{

		$exist = "SELECT * FROM Accounts WHERE Benutzername LIKE ' §user '";
		mysql_query($exist);
		if(mysql_affected_rows() > 0)
		{
				 $query = "DELETE FROM Accounts WHERE Benutzername LIKE ' $user '";
				 $delete = mysql_query($query);
				 die("0");
		}
		else if(mysql_affected_rows() == 0)
		{

			die("99");
		}

}
?>

Alles anzeigen

xGreekz7x · 3. Juni 2015

Hier bitteschön ich habe mir die Mühe gemacht das ganze umzuschreiben auf PDO, bevor du da drölf Lücken drin hast, du escapest ja nicht mal die strings...

PHP

<?php
/* Config */
$SQL_HOST= "localhost";
$SQL_USER= "root";
$SQL_PASS= "";
$SQL_DB = "test_datenbank";




/* Init */
try {


	$db = new PDO('mysql:host='. $SQL_HOST .';dbname='. $SQL_DB .';charset=utf8', $SQL_USER, $SQL_PASS);


	$user = @$_GET["name"];
	$pass = @$_GET["pass"];


	if( empty($user) || empty($pass) ) die("98"); // Fülle alle Felder aus!


	$pass = md5($pass);
	$action = @$_GET["action"];


	if( empty($action) ) die("97"); // Fehlerhafte Aktion!


	if( $action == "add" ) {


		$stmt = $db->prepare("SELECT * FROM Accounts WHERE Benutzername=?");
		$stmt->execute( array($user) );
		if( $stmt->rowCount() ) die("96"); // Account existiert bereits!


		$insert = $db->prepare("INSERT INTO `Accounts` (`Benutzername`, `Passwort`) VALUES(?, ?)");
		if( $insert->execute( array($user, $pass) ) ) die("1"); // Account erfolgreich registriert!


	} elseif( $action == "delete" ) {


		$stmt = $db->prepare("SELECT * FROM Accounts WHERE Benutzername=?");
		$stmt->execute( array($user) );
		if( !$stmt->rowCount() ) die("95"); // Account existiert nicht!


		$delete = $db->prepare("DELETE FROM Accounts WHERE Benutzername=?");
		if( $delete->execute( array($user) ) ) die("2"); // Account erfolgreich gelöscht!


	}


} catch (PDOException $e) {


   die( "Error!: " . $e->getMessage() );


}

Alles anzeigen

breadfish.de 12. März 2022