Wie prüfe ich eine GET Variable mit dem Wert in der DB ?

mischalemaus

Hallo,

ich habe folgendes Problem,

user bekommt nach dem reg. eine bestätigungsmail, beim klick wird er auf die seite aktivierung.php geleitet.

zb. so

index.php?site=aktivierung&akt=5da602601fde971f5ebfc8271dbe1121

der code "5da602601fde971f5ebfc8271dbe1121" ist in der db (spalte des users) unter `aid` gespeichert.

ist der code falsch soll eine fehlermeldung kommen.
ist der stimmt der code in der GET Variable mit dem code in der db überein soll er eine meldung geben "Aktiviert"

die funktion ansich funktioniert super nur egal was ich im $_GET übergeber, ob falsch oder richtig gibt er mir `Aktiviert` aus

Was mache ich falsch, hier mal meine aktivierungs.php

Code

<?
$akt = $_GET['akt'];
    $pre = mysql_query("SELECT aid FROM user WHERE email='".$_GET['akt']."'");


if($pre !== $akt)
{ echo "Leider ist ein Fehler mit dem Link aufgetreten. Bitte setzten sie sich mit dem Admin in Verbindung!"; die (); }
mysql_query("update user set aktiv = '2' where (aid)='$akt'");
?>
<h2>Ihre Registrierung wurde erfolgreich abgeschlossen</h2>
<p>Sie können sich nun direkt einloggen</p>

Alles anzeigen

gruß
michael

Tobse

Leuuuute, GRUNDLAGEN!!!
1. Achtung, SQL-Injection gefahr

PHP

$pre = mysql_query("SELECT aid FROM user WHERE email='".$_GET['akt']."'");

$_GET['akt'] mit mysql_real_escape_string() prüfen.
2. Du hast doch gesagt spalte 'aid'

PHP

... "WHERE email='...'" ...

3. WAS gibt mysql_query() zurück?
Query durch -> true
bei SELECT -> das ergebnis
query FEHLERHAFT -> false
Die rückgabe von mysql_query() hat aber NICHTS mit den Auswirkungen des Querys zu tun.

Was macht man also?
mysql_affect_rows();

PHP

$query=mysql_query("Statement");
if (!$query) exit(mysql_error());
if (mysql_affect_rows()!=0) {
} else {
}

Und frag bitte nicht was mysql_affect_rows macht sondern frag das Google.

mischalemaus

Hallo, leider bin ich noch absoluter newbie in sachen PHP

ich verstehe leider nur bahnhof, kannst du das mal genauer erklären...

evtl. ein beispiel könnte mir weiterhelfen

gruß micha

Unregistriert

Zitat von mischalemaus

evtl. ein beispiel könnte mir weiterhelfen

Es gibt 'zig tausende Beispiele im Netz, du müsstest nur mal suchen

PHP

<?
  if (isset($_GET['akt']))
  {
    @mysql_connect("server", "user", passwort")
      or die ("Connection to DB-Server failed.");

    @mysql_select_db("datenbank")
      or die ("Database not found");

    $akt = mysql_real_escape_string($_GET['akt']);

    $result = mysql_query("SELECT aid FROM user WHERE aid='$akt'")
      or die ("MySQL-Error: " . mysql_error());


    if (mysql_num_rows($result))
    {
       mysql_query("update user set aktiv = '2' where aid='$akt'")
         or die ("MySQL-Error: " . mysql_error());

       echo "<h2>Ihre Registrierung wurde erfolgreich abgeschlossen</h2>
             <p>Sie können sich nun direkt einloggen</p>";
    }
    else
       echo "Leider ist ein Fehler mit dem Link aufgetreten. Bitte setzten sie sich mit dem Admin in Verbindung!";
  }
  else
    echo "Parameter not found";
?>

Alles anzeigen

Unregistriert

Ups, da fehlt ein "

PHP

<?
  if (isset($_GET['akt']))
  {
    @mysql_connect("server", "user", "passwort")
      or die ("Connection to DB-Server failed.");

    @mysql_select_db("datenbank")
      or die ("Database not found");

    $akt = mysql_real_escape_string($_GET['akt']);

    $result = mysql_query("SELECT aid FROM user WHERE aid='$akt'")
      or die ("MySQL-Error: " . mysql_error());


    if (mysql_num_rows($result))
    {
       mysql_query("update user set aktiv = '2' where aid='$akt'")
         or die ("MySQL-Error: " . mysql_error());

       echo "<h2>Ihre Registrierung wurde erfolgreich abgeschlossen</h2>
             <p>Sie können sich nun direkt einloggen</p>";
    }
    else
       echo "Leider ist ein Fehler mit dem Link aufgetreten. Bitte setzten sie sich mit dem Admin in Verbindung!";
  }
  else
    echo "Parameter not found";
?>

Alles anzeigen

Wie prüfe ich eine GET Variable mit dem Wert in der DB ?

Tags

Benutzer online in diesem Thema