mysql php formular problem

Re: mysql php formular problem

hellbringer — Sat, 03 May 2008 12:55:17 GMT

Unbedingt durchlesen:

http://de.wikipedia.org/wiki/SQL_Injection

Re(3): mysql php formular problem

Knurz — Fri, 02 May 2008 18:06:17 GMT

wird mal wieder zeit zum php'n

Re(2): mysql php formular problem

Dr. Watson — Fri, 02 May 2008 17:31:38 GMT

Hinweis: Diese Funktion ist seit PHP 4.3.0 veraltet. Benutzen Sie diese Funktion nicht und verwenden Sie stattdessen mysql_real_escape_string().

Re: mysql php formular problem

nico — Fri, 02 May 2008 13:46:50 GMT

$attr = name="michi"

was soll das sein?
wenn schon dann $attr = "name=\"michi\""; oder alternativ mit ' statt "

Re: mysql php formular problem

Knurz — Fri, 02 May 2008 13:36:23 GMT

$attr = mysql_escape_string($_POST["attr"]);

http://at.php.net/mysql_escape_string

mysql php formular problem

KKH — Fri, 02 May 2008 13:11:20 GMT

ich hab ein formular wo ich text an ein php file übergebe

und dort die variable in mysql reinhämmere

$attr = $_POST['attr'];
.....
sprintf("SELECT * FROM hotel where $attr", $colname_terminan);

Wenn ich hiernei aber ein statement mit weiteren "" einfügen will bekomme ich problem

Beispiel

$attr = name="michi"

ich hab mit unterschiedlichen anführungszeichen versucht und auch mit /" aber vielleicht hab ich da wo ein syntax problem

hoffe mir kann bei diesem problem jemand helfen

mysql php formular problem

KKH — Fri, 02 May 2008 13:11:20 GMT

ich hab ein formular wo ich text an ein php file übergebe

input name="attr" type="text" size="50"

und dort die variable in mysql reinhämmere

$attr = $_POST['attr'];
.....
sprintf("SELECT * FROM hotel where $attr", $colname_terminan);

Wenn ich hiernei aber ein statement mit weiteren "" einfügen will bekomme ich problem

Beispiel

$attr = name="michi"

ich hab mit unterschiedlichen anführungszeichen versucht und auch mit /" aber vielleicht hab ich da wo ein syntax problem

hoffe mir kann bei diesem problem jemand helfen