[PHP] Problem mit Update Funktion

OilMast3r · 17. Februar 2011

Hi Leute,

habe ein kleines Problem mit der netten "Update" Funktion in PHP!
Ich mache da meiner Meinung nach alles richtig, genauso wie an anderen Stellen auch, da ich gerade ein eigenes Forum schreibe und gerade bei den Profilen festhänge.
Ich will einfach die Daten bestimmter Spalten updaten lassen, mit den Daten die mir per Post Funktion übergeben werden.

Hier der Code:

PHP

$realname=$_POST['realname']; 
	$alter=$_POST['alter']; 
	$wohnort=$_POST['ort']; 
	$msn=$_POST['msn']; 
	$icq=$_POST['icq']; 
	$skype= $_POST['skype']; 

	$sql2="update $tbl_name set realname='$realname', alter='$alter', ort='$wohnort', msn='$msn', icq='$icq', skype='$skype' WHERE username='$Sname'";
	$result2=mysql_query($sql2);

Und hier der Fehler der mir ausgegeben wird sobald die Datei oben aufgerufen wird:

Zitat

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'alter='17', ort='Gelsenkirchen', msn='M.Dibowski@gmx.de', icq='478806116', skype' at line 1

PS: Ja ich habe auf die DB connected und auch die DB ausgewählt! Nur halt wird mir dieser Fehler immer angezeigt, der anscheinend mit der Syntax zusammenhängt.
Hoffe auf schnelle Hilfe und bin jedem der hilft sehr dankbar!
Mfg OilMast3r

mrmonat · 17. Februar 2011

Schreib mal update set usw alles in großbuchstaben

OilMast3r · 17. Februar 2011

Schon versucht aber bringt genau so wenig. Das macht aber eigntl auch keinen Unterschied.

php · 17. Februar 2011

1. Injecte ich dir dein Script und lösch dir sämtliche Files, sowas UNSICHERES gibts ja nicht!!!!!!
2.

PHP

<?
	$sql2="UPDATE tabelle SEG realname='".mysql_real_escape_string($_POST['realname'])."', alter='".mysql_real_escape_string($_POST['alter'])."', ort='".mysql_real_escape_string($_POST['wohnort'])."', msn='".mysql_real_escape_string($_POST['msn'])."', icq='".mysql_real_escape_string($_POST['icq'])."', skype='".mysql_real_escape_string($_POST['skype'])."' WHERE username='".mysql_real_escape_string($_POST['alter']).'";";
	?>

OilMast3r · 17. Februar 2011

So Mister Oberschlau wie erklärst du dir dann bitteschön das immer noch DERSELBE! Error kommt?
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'realname='Marcel', alter='17', ort='', msn='M.Dibowski@gmx.de', icq='478806116',' at line 1

php · 17. Februar 2011

So mister Oberschlau, würdest du wirklich meinen Command gelesen haben wäre dir aufgefallen das SEG anstatt SET drinnen steht, aber im CopyPaste seit ihr Kinder ja immer Weltmeister baah.

OilMast3r · 17. Februar 2011

Genau Mister Oberschlau!
Ich bin keins von diesen Copy&Paste Kiddys ich hab es durch SET ersetzt

Rafelder · 18. Februar 2011

Zitat von php

So mister Oberschlau, würdest du wirklich meinen Command gelesen haben wäre dir aufgefallen das SEG anstatt SET drinnen steht, aber im CopyPaste seit ihr Kinder ja immer Weltmeister baah.

Zitat von OilMast3r

Genau Mister Oberschlau!
Ich bin keins von diesen Copy&Paste Kiddys ich hab es durch SET ersetzt

Das nenn ich mal kindisch von beiden

Naja, "php", bei deiner Syntax ist es ja auch wiiiiirklich einfach das mal zu schnell zu überfliegen
(Außerdem fehlt am Schluss die Single-Quote )

Und OilMast3r: Ich würde aber an deiner Stelle vorher noch prüfen ob die Keys in $_POST vorhanden sind.

PHP

<?
    $sql2 = "UPDATE tabelle SET "
		  . "realname='" . mysql_real_escape_string($_POST['realname']) . "', "
		  . "alter='" . mysql_real_escape_string($_POST['alter']) . "', "
		  . "ort='" . mysql_real_escape_string($_POST['wohnort']) . "', "
		  . "msn='" . mysql_real_escape_string($_POST['msn']) . "', "
		  . "icq='" . mysql_real_escape_string($_POST['icq']) . "', "
		  . "skype='" . mysql_real_escape_string($_POST['skype']) . "' "
		  . "WHERE username='" . mysql_real_escape_string($_POST['alter']) . "';";
?>

php · 18. Februar 2011

Zitat von Rafelder

Das nenn ich mal kindisch von beiden

Naja, "php", bei deiner Syntax ist es ja auch wiiiiirklich einfach das mal zu schnell zu überfliegen
(Außerdem fehlt am Schluss die Single-Quote )

YYEESS! Du hast den Code verstanden, gelesen und verbessert GW!

Ich schreib meine SQL Commandos immerso...

breadfish.de 11. März 2022