[FRAGE] Nächste PHP -> MYSQL frage !

Transformator · 11. Apr. 2014

Es ist immer das gleiche : WO IST DER FEHLER ???

Naja nur diesmal mit mehr code !

Code:

MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET standort = '" . $_POST["standort"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET pflanzeit = '" . $_POST["pflanzeit"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET pflanzdatum = '" . $_POST["pflanzdatum"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bemerkung = '" . $_POST["bemerkung"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET erntedatum = '" . $_POST["erntedatum"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvAndreas = '" . $_POST["bewertungvAndreas"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvSahra = '" . $_POST["bewertungvSahra"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvBernd = '" . $_POST["bewertungvBernd"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvTom = '" . $_POST["bewertungvTom"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvPeter = '" . $_POST["bewertungvPeter"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvIna = '" . $_POST["bewertungvIna"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvJohn = '" . $_POST["bewertungvJohn"] . "' WHERE id = '" . $_POST["id"] ."'");
MYSQL_QUERY("UPDATE `pfanzliste`.`pflanzliste` SET bewertungvIrene = '" . $_POST["bewertungvIrene"] . "' WHERE id = '" . $_POST["id"] ."'");

tsseh · 11. Apr. 2014

Transformator schrieb:
Es ist immer das gleiche

genau, dann sag du uns doch erst mal welche zeile

einen fehler liefern. und welchen.
eine fehlerbehandlung solltest du vielleicht sowieso vorsehen.

Transformator · 11. Apr. 2014

Keine !
Aber funktionieren tut es auch nicht !

Ich habe mit mysql_error() versucht mir welche anzeigen zu lassen aber es funktioniert nicht !

mikdoe · 11. Apr. 2014

Transformator schrieb:
Aber funktionieren tut es auch nicht !

Was genau bedeutet das?

Transformator · 11. Apr. 2014

dieser SQL oder auch PHP code oben soll daten sätze updaten !
aber es passiert NIX kein fehler NIX !

tsseh · 11. Apr. 2014

PHP: mysql_info - Manual

mikdoe · 11. Apr. 2014

Transformator schrieb:
dieser SQL oder auch PHP code oben soll daten sätze updaten !

Ja, das sieht man.

Transformator schrieb:
aber es passiert NIX kein fehler NIX !

Was heißt das? Wie kontrollierst du, dass "NIX" passiert?

Transformator · 11. Apr. 2014

für mikdoe :
ÖLM es wird kein Fehler ausgegeben was ich ja aktiviert habe !
aber einträge werden auch nicht geupdatet !

für hesst :
gleiche ergebnis !

tsseh · 11. Apr. 2014

Transformator schrieb:
gleiche ergebnis !

wie gleich? da kommt entweder false zurück bei einem fehler oder ein string, in dem steht, ob überhaupt etwas gematched hat.

mikdoe · 11. Apr. 2014

Transformator schrieb:
aber einträge werden auch nicht geupdatet !

Meine Frage war: Wie stellst du fest, dass nichts geupdatet wurde?

j-l-n · 11. Apr. 2014

Code:

SET standort = '" . $_POST["standort"] . "'

Wieso gehst du wieder nicht auf meinen Hinweis mit dem Escapen von Eingaben ein? Auch kkapsner hat dich bereits darauf hingewiesen, dass du dir damit ein riesiges Sicherheitsloch aufreisst.

P.S. - Randbemerkung:
Wörter durchgehend groß zu schreiben klingt so, als würdest du schreien. Es ist außerdem schwer, aus deinen Sätzen nützliche Informationen heraus zu lesen. Auch solltest du den Threadtitel sinnvoller wählen:

Um die Antwortchancen zu erhöhen, sind Überschriften hilfreich, die das Problem kurz umreissen und die verwendete Script-Sprache angeben.

--> siehe hierzu auch: wichtige Informationen

Zum Vergrößern anklicken....

Nur als Tipp: formuliere deine Fragen in Zukunft etwas "sachlicher", die jetzige Art nervt nämlich etwas.
Bitte versteh mich nicht falsch, das ist nicht böse gemeint!

kkapsner · 12. Apr. 2014

1. Was steht denn in den ganzen POST-Variablen drin? (Einfach mal ein

PHP:

var_dump($_POST);

hier zeigen).
2. Warum machst du so viele SQL-Statements, die man alle zusammen in einem schreiben könnte: https://dev.mysql.com/doc/refman/5.1/de/update.html

Code:

UPDATE `pfanzliste`.`pflanzliste`
	SET
		`standort` = '" . $escapedStandort . "',
		`pflanzeit` = '" . $escapedPflanzeit . "',
		...
	WHERE `id` = '" . $escapedId ."'

3. Wenn du so viele SQL-Anfragen startest, musst du den Rückgabewert von mysql_info schon nach jedem mysql_query (es wurde schon mehrfach darauf hingewiesen, dass die komplette mysql-erweiterung von PHP veraltet und deprecated ist. Wenn du das also neu lernst, erspar' dir doch den Ärger und nimm gleich PDO) dir ausgeben lassen, damit du alle Fehler siehst. Oder du arbeitest mit dem "|| die(mysql_error())":

PHP:

mysql_query($deinStatement) || die(mysql_error());

- ist aber definitiv nicht für den Produktiveinsatz geeignet.

j-l-n · 12. Apr. 2014

kkapsner schrieb:
Einfach mal ein

PHP:

var_dump($_POST);

hier zeigen.

Was mir noch da im Zusammenhang aufgefallen ist: seltsamerweise liest man oft auf anderen Webseiten davon, das Ganze per echo auszugeben, was aber ja vollkommener Schwachsinn ist, da

PHP:

echo $_POST;

die Ausgabe

Array

erzeugt...

Meine Idee, die mir dadurch gekommen ist: Wir könnten doch einen Thread in den FAQ o.ä. erstellen, zum Thema "wie gehe ich bei der Fehlersuche in serverseitigen Skripten vor?".

Transformator · 14. Apr. 2014

ERSTMAL Danke für die ganzen antworten !

Zu kkapsner :
ja die post variable ist voll mit den richtigen daten !

Code:

mysql_query($deinStatement) || die(mysql_error());

<- das ist also keine gefahr ?
wenn der hacker den ganzen sql code sieht ?
naja ich hab diesen code schon vorher gehabt :

Code:

mysql_query($do) or die mysql_error();

Und ja man kann das ganze in einen Query unterbringen aber ich wuste nicht wie diese genau aufgebaut sind

ZU Julian :

Das mit dem Escapen bringt mich nur durcheinader außerdem
ist die website dann in eime Privaten bereich der Website

ZU mikdoe :

Das ganze läuft über xampp & PhpMyAdmin ist installiert !
& das ganze wird auch ausgelesen !

mikdoe · 14. Apr. 2014

Transformator schrieb:
ZU mikdoe :

Das ganze läuft über xampp & PhpMyAdmin ist installiert !
& das ganze wird auch ausgelesen !

Verstehe ich noch immer nicht. Meine Frage zielt darauf ab festzustellen, ob vielleicht beim Auslesen der DB ein Fehler vorliegt. Manchmal denkt man, ein Schreibvorgang wäre nicht erfolgreich, obwohl der Lesevorgang fehlerhaft ist, mit dem man den Schreibvorgang vermeintlich kontrolliert. Wäre nicht das erste mal.
Daher wäre die Frage nach wie vor: Wie kontrollierst du, ob die Schreibvorgänge funktionieren oder nicht?

j-l-n · 14. Apr. 2014

Transformator schrieb:
Das mit dem Escapen bringt mich nur durcheinader außerdem
ist die website dann in eime Privaten bereich der Website

So schwer ist das doch nicht:

PHP:

mysql_real_escape_string($_POST['...']);

Transformator schrieb:
Code:

mysql_query($deinStatement) || die(mysql_error());

<- das ist also keine gefahr ?
wenn der hacker den ganzen sql code sieht ?

Ähm...das macht man ja nur während der Entwicklung... Genauso unterdrückt man im Produktiv-Einsatz auch die PHP-Fehlermeldungen.

Transformator · 14. Apr. 2014

Für mik dingsda :

Let me google that for you

Außerdem wird mir mitlerweile ein Fehler angezeigt !

Code:

No database selected

dabei steht eine Zeile darüber :

Code:

MYSQL_SELECT_DB("pflanzliste");

bei :

Code:

MYSQL_SELECT_DB("`pflanzliste`");

steht :

Code:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use

Und ich habe ne vermutung !

Ich hatte schon bei Java Probleme mit ASCII Tables und ich glaube der
Deutsche ASCII satz sieht ` nicht so vor wie es sein sollte !

Für Julian :

Keine angst so was hatte ich schon eingebaut :

Code:

mysql_query($do) or die mysql_error();

Und die Website ist eh privat !

j-l-n · 14. Apr. 2014

Transformator schrieb:
Keine angst so was hatte ich schon eingebaut :

Code:

mysql_query($do) or die mysql_error();

Zusammenhang??? Das hat doch rein gar nichts mit meiner Antwort zu tun - außerdem hattest du das bereits geschrieben...

Transformator schrieb:
Für mik dingsda :
Let me google that for you

Ähm...mit solchen belehrenden Provokationen täte ich seeehr vorsichtig sein. Und du kannst dir sicher sein, dass mikdoe besser als du weiß, was PHPMyAdmin ist...

mikdoe · 14. Apr. 2014

Jetzt hat er ja sogar einen Fehler beim DB Select, Julian

Schauen wir mal, wo der Fehler wirklich lag, wenn er ihn gefunden hat. Einfache Fragen beantworten ist ja scheinbar nicht sein Ding

Transformator · 14. Apr. 2014

Aber ich weiß nicht was er meint !

Den PhpMyAdmin liefert keinen Fehler ! :

Der krigts hin !
und error report ist aufjeden fall in PhpMyAdmin an

[FRAGE] Nächste PHP -> MYSQL frage !

New member

Lounge-Member

New member

Moderator

New member

Lounge-Member

Moderator

New member

Lounge-Member

Moderator

j-l-n

Guest

Super Moderator

j-l-n

Guest

New member

Moderator

j-l-n

Guest

New member

j-l-n

Guest

Moderator

New member