Abschicken und einlesen

GreenRover

Code

$config['db_datenbank'] = "homed";     //hier deine datenbank angeben
$config['db_user']      = "ka";        // hier username
$config['db_password']  = "ka";        //hier passwort
$config['db_host']      = "127.0.0.1"; //db_hier host... also localhost oder sowas...


if($_POST['name']!='')
{
 @mysql_connect($config['db_host'], $config['db_user'], $config['db_password'], TRUE, MYSQL_CLIENT_COMPRESS) OR die(mysql_error());
 @mysql_select_db($config['db_datenbank']) OR die(mysql_error());


 $sql = "INSERT INTO `homed`, (`name`,`email`,`text`) VALUES ".
        "('".htmlspecialchars($_POST['name'], ENT_QUOTES)."', ".
        "'".htmlspecialchars($_POST['email'], ENT_QUOTES)."', ".
        "'".htmlspecialchars($_POST['text'], ENT_QUOTES)."');  ";


 @mysql_query($sql) OR die(mysql_error());
 echo "Daten wurden eingetragen";
} else {
 echo "Es wurde kein Name angegeben.";
}

Alles anzeigen

so viel spaß beim vergleichen.

ist zwar nicht mein schreibstyle es so zu lösen, aber so funst das schon.

GreenRover

es war bei dir auch nur ein Fehler drinn, und zar $_POst, der rest wahren nur "schönheitsfehler" die beim sauberen lauf nur performence kosten würden.

also ein typischer M$ code (-;

cookie

oh wo habe ich das $_POst geschrieben? war ein tippfehler...na egal so lange es geht und bei solch einer kindischen sache wie das eintragen und abrufen von daten aus der db ist der speed jawohl auch net so wichtig und es kommen wenn man es perfekt schreibt vl 2-3 hundertstel sec raus...schätze ich mal

Gigazone

OK,

Hab nochmal das von dem Crazywulf genommen aber jetzt kommt

Code

Parse error: parse error in ??? on line 37

Hmm ich hoffe mir kann jemand helfen...

ähhm

GreenRover

Code

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' (`name`,`email`,`text`) VALUES ('asdf', 'sdaf', 'sdaf')' at line 1

Da kommt dass!

MfG Gigazone[/quote]

cookie

nimm doch meines das geht doch... oder net?

gelöschter User

Zitat von Gigazone
OK,

Hab nochmal das von dem Crazywulf genommen aber jetzt kommt
Code
Parse error: parse error in ??? on line 37
Hmm ich hoffe mir kann jemand helfen...

ähhm

GreenRover
Code
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' (`name`,`email`,`text`) VALUES ('asdf', 'sdaf', 'sdaf')' at line 1
Da kommt dass!

MfG Gigazone
Alles anzeigen

[/quote]

da kann garkein fehler drin sein will ich es ja getestet hab
irgendwas scheinste falsch gemacht zu haben was haste geändert in der datei?

Gruß crAzywuLf

Gigazone

Nur die Datenbankinfos!!

Mfg Gigazone

cookie

hmm dann haste irgendwas trozdem falsch
aber gehen jetzt meine beiden scripts? weil wenn ja ist es doch egal ob die anderen gehen so lange es allgemein funzt...

Gigazone

cookie

Code

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' (`name`,`email`,`text`) VALUES ('asdf', 'sdaf', 'sdaf')' at line 1

Daa geht Ihrgendwie net...

Mfg Gigazone

gelöschter User

Zitat von Gigazone

cookie

Code

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ' (`name`,`email`,`text`) VALUES ('asdf', 'sdaf', 'sdaf')' at line 1

Daa geht Ihrgendwie net...

Mfg Gigazone

Überleg doch mal was du schreibst ! eben haste noch behaupt der fehler gehört zum quellcode vom GreenRover ...

Gruß crAzywuLf

cookie

so ich habe das script jetzt mal getestet und bei mir funktioniert es wunderbar..

Gigazone

Joo aber bei Cookie wurde der Text net angezeigt und der GreenRover hat ihn verbessert aber da kommt der Code

MFG Gigazone

cookie

also hier nochmal alle scripts...(müssen gehen)

PHP

<?php


if(isset($_POST['name']) AND ($_POST['name'] != "")) {
$datenbank = "forum";
$user = "root";
$pw = "";
$host = "localhost";
@mysql_connect($host, $user,$pw) OR die(mysql_error());
    mysql_select_db($datenbank) OR die(mysql_error());


$sql = "INSERT INTO homed
                (name,email,text)
            VALUES
               ('".addslashes(htmlspecialchars($_POST['name']))."',
                '".addslashes(htmlspecialchars($_POST['email']))."',
                   '".addslashes(htmlspecialchars($_POST['text']))."')";


    mysql_query($sql) OR die(mysql_error());
echo "Daten wurden eingetragen";
}
else {
 @mysql_connect("localhost", "root","") OR die(mysql_error());
    mysql_select_db("forum") OR die(mysql_error());


$sql = "SELECT
                        name,
                        email,
                        text
                    FROM
                        homed";
$result = mysql_query($sql) OR die(mysql_error());
echo "<table border='1'>";
    while($row = mysql_fetch_assoc($result)) {
echo "<tr><td>".$row['name']."</td></tr>";
echo "<tr><td>".$row['email']."</td></tr>";
echo "<tr><td>".$row['text']."</td></tr>
";
}
echo "</table>";
}








?>

Alles anzeigen

wenn du sie nur aufrufst über test.php und dann nix dran wird dir das aus der db ausgelesen sonst über das formular hier:

Code

<form action="test.php" method="post">
Name:


    <input type="text" name="name" size="41" maxlength="15"  style="background-color: #FFFF00;" onFocus="this.style.backgroundColor='#FFD700'" onblur="this.style.backgroundColor='#FFFF00'">


E-Mail:


   <input type="text" name="email" size="41" maxlength="30"  style="background-color: #FFFF00;" onFocus="this.style.backgroundColor='#FFD700'" onblur="this.style.backgroundColor='#FFFF00'">


Text:


   <textarea name="text" cols="30" rows="10" style="background-color: #FFFF00;" onFocus="this.style.backgroundColor='#FFD700'" onblur="this.style.backgroundColor='#FFFF00'"></textarea>


<input type="submit" name="submit" value="abschicken" />

Alles anzeigen

so bei mir hats gefunzt

GreenRover

@ Gigazone, ich habe es ohne die PHP tags gepostet, aber da solltest du noch selber drauf kommen

GreenRover

cookie aber schlechter Code summiert sich und wer hier schluder macht es woanders auch und wir wollen hier ja richtiges Wissen vermitteln und keinen Müll, so nach dem Motto, es geht ja, dann progen bald alle nur noch so wie M$ oder wiel. Nein an diese Zukunft möchte ich nicht denken *würg*

PS. du hattes Sicherheitsmänel im code und dazu sollen scripte über all und auch zukünftig laufen...

Ja und Gigazone und wer von wehm geht jetzt nicht?!?!

ich habe meinen code ebend nochmals überprüft, der ist koreckt.

cookie

hä?? wo war da bitte eine sicherheitslücek??

GreenRover

Bei aktiven register_globals liese sich das DB root_pw brute forcen.

mal so als Beispiel

cookie

HÄ??? und wie das checke das jetzt net was du da sagst...

GreenRover

egal, keine Lust jetzt hier einen auf Lehrer zu machen, da das ganze eh schon viel zu weit am Thread vorbei geht.

Aber wenn du weist was mit register globals gemeint ist, dann weist kommst du auch sicher auf die lösung:

url_zum_script?user=root&pw=irgent_ein_pw

Und weils so spaß macht das gleiche noch mal, nur ein bisschen ordentlicher um den Autor zu ärgern...
Hoffe es funktioniert auch so noch, kannst es ja mal ausprobieren...

PHP

<?php


$datenbank = "homed"; //hier deine datenbank angeben


$user = "ka";// hier username


$pw = "ka";//hier passwort


$host = "localhost";//hier host... also localhost oder sowas...


@mysql_connect($host, $user,$pw) OR die(mysql_error());
mysql_select_db($datenbank) OR die(mysql_error());


$sql = "SELECT
                `name`,
                `email`,
                `text`
           FROM
                `homed`
           ;";


$result = mysql_query($sql) OR die(mysql_error());


echo '<table style="border: 1px solid black;">';


while($row = mysql_fetch_assoc($result)) {


     echo '<tr><td>'.$row['name'].'</td></tr>';
     echo '<tr><td>'.$row['email'].'</td></tr>';
     echo '<tr><td>'.$row['text'].'</td></tr>';
     echo '<tr><td></td></tr>';


}


echo '</table>';


?>

Alles anzeigen

Viel spaß

Abschicken und einlesen

Tags

Benutzer online in diesem Thema