mysql_query

r0b · 25. Juni 2011

Juten Tach,

Ich scripte derzeit für meine Website 'gta-tools.de' ein Registrierungssystem, nun scheint die mysql_querý falsch zu sein, was aber nicht sein kann

PHP

mysql_query("INSERT INTO users (username,password,e-mail) VALUES ('$username','$password','$mail') ");

Eigenlich ist die doch so richtig oder?

Danke im Vorraus

Dark

RG_ · 25. Juni 2011

SQL

mysql_query("INSERT INTO users (username,password,e-mail) VALUES ('".$username."','".$password."','".$mail."') ");

MR.Cookiee · 25. Juni 2011

hehe zeichen fehler Passiert mir auch immer wen ich was in C schreibe

r0b · 25. Juni 2011

Geht leider immer noch nicht <.< hier der ganze PHP Code:

PHP

<?php
	$username = $_POST['username'];
	$password = $_POST['password'];
	$mail = $_POST['mail'];

	mysql_connect("localhost","root","") or die("Keine Verbindung zum MySQL-Server");
	mysql_select_db("tools") or die("Keine Verbindung zur Datenbank");

	$query = mysql_query("INSERT INTO users (username,password,e-mail) VALUES ('".$username."','".$password."','".$mail."') ");

	if($query)
	{
		echo"<html>
		<head>
			<title>Doom Sponsoring | Startseite</title>
			<link href='style.css' type='text/css' rel='stylesheet'>
		</head>
		<body bgcolor='#CCCCC'>
			<div id='background' >
				<div id='header'>
				</div>
				<div id='leiste'>
					<font face='arial' size='5px'><marquee scrolldelay='50' scrollamount='2'>*** Version 0.1a der Seite ist erschienen ***</marquee></font>
				</div>
				<div id='content'>
					<font face='arial'><h1>Registrierung</h1><br><br><br> Die Registrierung wurde erfolgreich abgeschlossen <br>Du kannst dich nun mit deinem Zugangsdaten einloggen!<br><br><a href='index.html'>Zurück zum Index</a></font>
				</div>

			</div>
			<center><a href='impressum.html'>Impressum</a> | <a href='kontakt.html'>Kontakt</a> | <a href='jobs.html'>Job's bei uns</a></center>
			<center>Designed & Coded by xXDarkDoomXx</center>
		</body>
	</html>";
	}


?>

Alles anzeigen

RG_ · 25. Juni 2011

Was genau geht denn nicht? Wird nichts eingetragen? Erscheint das Formular nicht?

MR.Cookiee · 25. Juni 2011

Überprüf mall überall die zeichen ._.

r0b · 25. Juni 2011

also wird nix eingetragen, da ich eine if-Abfrage rein hab und er nix anzeigt, heißt es für mich die query wird nicht ausgeführt, weiß net warum

RG_ · 25. Juni 2011

SQL

mysql_query("INSERT INTO users (username,password,e-mail) VALUES ('".$username."','".$password."','".$mail."') "); or die(mysql_error());

Dann zeig uns mal die Ausgabe

r0b · 25. Juni 2011

PHP

You have an error in your SQL syntax; check the manual that corresponds  to your MySQL server version for the right syntax to use near '-mail)  VALUES ('sdasd','sdsd','sda')' at line 1

Das spuckt er aus...

LG
Dark

RG_ · 25. Juni 2011

SQL

mysql_query("INSERT INTO `users` (`username`,`password`,`e-mail`) VALUES ('".$username."','".$password."','".$mail."') ");

r0b · 25. Juni 2011

Juhuuu, fetten Dank

kann closed

LG
Dark

noir · 26. Juni 2011

oh mann, packe niemals usereingaben direkt in ein query, das schreit ja schon nach mysql injection
jede variable die du in ein query packst IMMER vorher mit mysql_real_escape_string() escapen!

r0b · 26. Juni 2011

hab damit noch nie gearbeitet, könntest du ein Beispiel geben?

breadfish.de 11. März 2022