PHP Inser Select Datenbank Web Server Problem

blackrunner

Hallo, Ich bin PHP Anfäger! Ich habe auch hier eine Problem. Vielleicht könntest ich hier auch geholfen werden.
Ich möchte Datensätze (ID'S) aus einem andere tabelle aus, in neue table schreiben lassen. Parameter übergeben. Ich weiß nicht was ich falsch mache ob ich Session varial benutzen muss oder nicht. jedoch bekomme ich fehlermeldung. Vielleicht könnte einer von Euch es für mich umschreiben.

Es soll auch bild hoch geladen werden.

"Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'VALUES ('8', 'on', 'on', 'on', 'Pipo del Sol', '2', 'F9865713', 'Wohnen am Mee' at line 5"

////////////////////////////<Form>//////////////////////////////////

<?php

$username = "root";
$password = "";
$host = "localhost";
$database = "prealstat";
$table = 'region';

mysql_connect($host, $username, $password) or die("Can not connect to database: ".mysql_error());

mysql_select_db($database) or die("Can not select the database: ".mysql_error());
?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//DE" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Zufügen</title>

<?php

// img_up.php: Ein Bild hochladen

require_once 'connect.inc.php';

if (array_key_exists('img',$_FILES)) {

$tmpname = $_FILES['img']['tmp_name'];

$type = $_FILES['img']['type'];

$hndFile = fopen($tmpname, "r");

$data = addslashes(fread($hndFile, filesize($tmpname)));

$strQuery = "INSERT INTO images

(imgdata,imgtype) VALUES

('$data','$type')" ;

if (!mysql_query( $strQuery))

die(mysql_error());

}

?>

</head>

<tr>
<td align="center"><h1>Objekt Zufügen</h1></td>
</tr>

<table bgcolor="#CC3366" border="0">
<tr><td> </td></tr>
<tr bgcolor="#CCCCCC">
<td align="right" bgcolor="#CCCCCC"><b>Objekt</b>  <br /></td>
<td bgcolor="#CCCCCC">

<form method="post" action="connect_post.php" enctype="multipart/form-data">

<select name="obj">
<option>Objekt wählen</option>
<?php
$sql = "SELECT `objID`, `obj_art` FROM tbl_object";
$result = mysql_query($sql)
or die("<font color=\"#FF0000\">Query Error</FONT>".mysql_error());
while ( $row = mysql_fetch_array($result) ){
echo '<OPTION
value="'.$row['objID'].'">'.$row['obj_art'].'</OPTION>'."\r\n";
}
?>

</select></td>
</tr>
<tr><td bgcolor="#666666"> </td></tr>
<tr>
<td align="right" bgcolor="#CCCCCC"><b>Region</b>  </td>
<td bgcolor="#CCCCCC"><SELECT id="" name="regi_type" style="width:150px"><option>Region wählen</option>
<?php
$sql = "SELECT `regID`, `regiName` FROM region";
$result = mysql_query($sql)
or die("<font color=\"#FF0000\">Query Error</FONT>".mysql_error());
while ( $row = mysql_fetch_array($result) ){
echo '<OPTION
value="'.$row['regID'].'">'.$row['regiName'].'</OPTION>'."\r\n";
}
?>
</SELECT></td>
</tr>

<tr><td bgcolor="#666666"> </td></tr>
<tr bgcolor="#CCCCCC"><td align="right" bgcolor="#CCCCCC"><b>Ort</b>  </td>
<td bgcolor="#CCCCCC"><SELECT id="" name="obj_ort" style="width:150px"><option>Ort wählen</option>
<?php
$sql = "SELECT `ortID`, `Name` FROM `tbl_ort`";
$result = mysql_query($sql)
or die("<font color=\"#FF0000\">Query Error</FONT>".mysql_error());
while ( $row = mysql_fetch_array($result) ){
echo '<OPTION
value="'.$row['ortID'].'">'.$row['Name'].'</OPTION>'."\r\n";
}
?>
</SELECT></td>
</tr>
<tr>
<td bgcolor="#666666"> </td>
</tr>

<tr bgcolor="#CCCCCC">
<td width="292" bgcolor="#CCCCCC"><b>Objekt Name</b> <input name="ob_name" border="1" style="background-color:#FFF" type="text" size="80" maxlength="100000" accept="text/*"></td>
<td width="108" bgcolor="#CCCCCC" bordercolor="#000000"><b>Obj.Nummer</b> 

<tr><td bgcolor="#666666"> </td></tr>
<tr>
<td bgcolor="#CCCCCC" align="center"><b>Anzahl der Zimmer</b></td><td align="center" bgcolor="#CCCCCC"><b>Anzahl d. Zimmer</b><br />   <input name="rnr" border="1" style="background-color:#FFF" type="text" size="10" maxlength="2" accept="text/*"></td>
</tr>

<tr><td bgcolor="#666666"> </td></tr>
<tr><td bgcolor="#CCCCCC" align="center"><b>Wohnfläche</b></td><td align="center"><b>Wohnfläche</b><br /><input name="wfla" border="1" style="background-color:#FFF" type="text" size="15" maxlength="6" accept="text/*"> m<sup>2</sup></td></tr>
<tr><td bgcolor="#666666"> </td></tr>

<tr><td bgcolor="#CCCCCC" align="center"><b>EXTRAS</b></td><td align="center" bgcolor="#CCCCCC"><b>Pool</b><br /><input type="checkbox" name="pool"><br /><br /><b>Strandnähe</b><br /><input type="checkbox" name="stra"><br /><br /><b>Meerblick</b><br /><input type="checkbox" name="meerb"></td></tr>

<tr>
<td bgcolor="#CCCCCC"><br /><b>Überschrift</b>      <input name="obstext" border="1" style="background-color:#FFF" type="text" size="80" maxlength="100000" accept="text/*"></td>
<td> </td>
</tr>

<tr>
<td align="right" bgcolor="#CCCCCC"><b>Preis</b>  </td>
<td align="center" bgcolor="#CCCCCC"> <input name="preis" border="1" style="background-color:#FFF" type="text" size="10" maxlength="7" accept="text/*">  €</td>
</tr>
<tr><td bgcolor="#666666" align="center"><font size="+2" color="#FFFFFF">Beschreibung</font></td></tr>
<tr>
<td>
<p>
<div>
<textarea id="txrea" name="txrea" rows="15" cols="80" style="width: 80%">

</textarea>
</div>

</p></td>
</tr>

</tr>

</tr>

</tr>

<td width="33%" valign="top">
<table>
<tr>
<td><h1>Bilder Upload</h1></td>
</tr>

<tr bgcolor="#CCCCCC">
<td>
<p>Video<br>
<input name="video" type="file" size="50" maxlength="100000" accept="text/*">
</p>
<p></p>
</form>
</td>
</tr>

</table>
</td>

</tr>
</table>

</body>
</html>

///////////////////////////Ende///////////////////////////////////

///////////////////Insert mit Select///////////////////////////

<?php
$con = mysql_connect("localhost","ab","");
if (!$con)
{
die('Could not connect: ' . mysql_error());
}

mysql_select_db("prealstat", $con);

$sql="INSERT INTO tbl_object (`zim_zahl`, `strand`, `pool`, `meer`, `objName`, `obj_art`, `objNummer`, `ObjHText`, `objPreis`, `objLText`, `wfla`, `regID`, `ortID`)

select tbl_object.*, bl_ort.*, region.* FROM `tbl_object.objID`, `bl_ort.ortID`, `region.regID` WHERE tbl_object.objID = objID AND region.regiID=regID AND bl_ort.ortID = ortID

VALUES
('$_POST[rnr]', '$_POST[stra]', '$_POST[pool]', '$_POST[meerb]', '$_POST[ob_name]', '$_POST[obj]', '$_POST[obnr]', '$_POST[obstext]', '$_POST[preis]', '$_POST[txrea]', '$_POST[wfla]','$_POST[regi_type]', '$_POST[obj_ort]')";

if (!mysql_query($sql,$con))
{
die('Error: ' . mysql_error());
}
echo "1 record added";

mysql_close($con);
?>

lukasn

Das gehört eigentlich ins PHP Forum, und Code-Tags hätten die Sache einfacher gemacht.

Hier hast du aber auf jeden fall etwas komisches in deinem Code:

Code

[COLOR=#333333]INSERT INTO tbl_object (`zim_zahl`, `strand`, `pool`, `meer`, `objName`, `obj_art`, `objNummer`, `ObjHText`, `objPreis`, `objLText`, `wfla`, `regID`, `ortID`)[/COLOR]


[COLOR=#333333]select tbl_object.*, bl_ort.*, region.* FROM `tbl_object.objID`, `bl_ort.ortID`, `region.regID` WHERE tbl_object.objID = objID AND region.regiID=regID AND bl_ort.ortID = ortID [/COLOR]


[COLOR=#333333]VALUES [/COLOR]
[COLOR=#333333]('$_POST[rnr]', '$_POST[stra]', '$_POST[pool]', '$_POST[meerb]', '$_POST[ob_name]', '$_POST[obj]', '$_POST[obnr]', '$_POST[obstext]', '$_POST[preis]', '$_POST[txrea]', '$_POST[wfla]','$_POST[regi_type]', '$_POST[obj_ort]')[/COLOR]

Was soll da die SELECT- Zeile mitten in deinem INSERT? Es ist ausserdem nicht empfehlenswert, Usereingaben unverarbeitet in die Datenbank zu schreiben, Stichwort MySQL Injection.

Bandit

Zitat von lukasn

Das gehört eigentlich ins PHP Forum

Sehe ich auch so, daher ***schieb***

blackrunner

Hi, Danke für die Infos. Ich habe es um geschrieben. Die Datensätzen werde auch in der Tabelle geschrieben. Leider bekomme ich noch Fehlermeldung wenn ich bei der checkbox nicht alle einchecke. Sobald alle 3 eine hacke rein mache kommt keine Fehlermeldung. Trotz dem die Fehlermeldung wird die Daten in die Tabelle geschrieben.

Hier
Notice: Undefined index: pool in D:\program\xampp\htdocs\prealstat\connect_post.php on line 16
Database updated with: '.rnr ' ' .stra ' ' .pool ' ' .meerb ' '.ob_name' '.obnr' '.obstext ' ' .preis ' '.txrea' 'wfla' '.regID ' '.ortID ' '.obj '
=========

PHP

<?php
$con = mysql_connect("localhost","root","");
if (!$con)
  {
  die('Could not connect: ' . mysql_error());
  }


mysql_select_db("prealstat", $con);


$sql="INSERT INTO tbl_object (`zim_zahl`, `strand`, `pool`, `meer`, `objName`, `objNummer`, `ObjHText`, `objPreis`, `objLText`, `wfla`, `regID`, `ortID`, `obj_art`)




VALUES 
('$_POST[rnr]',  '$_POST[stra]',  '$_POST[pool]',  '$_POST[meerb]',  '$_POST[ob_name]',  '$_POST[obnr]',  '$_POST[obstext]', '$_POST[preis]','$_POST[txrea]',  '$_POST[wfla]' , '$_POST[regi_type]', '$_POST[obj_ort]', '$_POST[obj]')";


if (!mysql_query($sql,$con))
  {
  die('Error: ' . mysql_error());
  }
echo "Database updated with: '.rnr ' ' .stra ' ' .pool ' ' .meerb ' '.ob_name' '.obnr' '.obstext ' ' .preis ' '.txrea' 'wfla' '.regID ' '.ortID ' '.obj '" ;
echo "<BR>";
echo "<BR>";
echo "<a href='insertde.php'>Zur&uuml;ck</a>";
mysql_close($con);
?>

Alles anzeigen

//////////////////////////

Code

<tr>
  <td bgcolor="#CCCCCC" align="center"><b>EXTRAS</b></td>
  <td align="center" bgcolor="#CCCCCC"><b>Pool</b><br /><input type="checkbox" name="pool" value="Pool"><br /><br /><b>Strandn&auml;he</b><br /><input type="checkbox" name="stra" value="Strandnaehe"><br /><br /><b>Meerblick</b><br /><input type="checkbox" name="meerb" value="Meerblick">
  </td>
</tr>

Danke schon mal

Bandit

Checkboxen werden nur übertragen, wenn sie auch angeklickt wurden. Daher sollte man das mit isset prüfen.

Und bitte nutze die Formatierungmöglichkeiten des Forums!

blackrunner

Hi,
Ich bekomme eine Fehlermeldung wenn ialle checkbox nicht aktiviert sind. mit isset probiert, villeicht habe ich etwas falsch verstanden.
Die Datensätze werde trotz in der Datenbank geschrieben.
Sobald alle 3 checkbox aktiviert sind kommt keine Fehlermeldung.

PHP

<!-----------Form--------------->
<form method="post" action="connect_post.php" name="form1" enctype="multipart/form-data">


<select name="obj">
  <option>Objekt w&auml;hlen</option>
<?php
         $sql = "SELECT `obj_art` FROM tbl_object_art";
         $result = mysql_query($sql)
            or die("<font color=\"#FF0000\">Query Error</FONT>".mysql_error());
         while ( $row = mysql_fetch_array($result) ){
            echo '<OPTION 
value="'.$row['obj_art'].'">'.$row['obj_art'].'</OPTION>'."\r\n";
         }
?>

</select></td>
</tr>
<tr><td bgcolor="#666666">&nbsp;</td></tr>
<tr>
<td align="right" bgcolor="#CCCCCC"><b>Region</b>&nbsp;&nbsp;</td>
<td bgcolor="#CCCCCC"><SELECT id="" name="regi_type" ><option>Region w&auml;hlen</option>
<?php
         $sql = "SELECT `regID`, `regiName` FROM region";
         $result = mysql_query($sql)
            or die("<font color=\"#FF0000\">Query Error</FONT>".mysql_error());
         while ( $row = mysql_fetch_array($result) ){
            echo '<OPTION 
value="'.$row['regID'].'">'.$row['regiName'].'</OPTION>'."\r\n";
         }
?>
         </SELECT></td>
</tr>


<tr><td bgcolor="#666666">&nbsp;</td></tr>
<tr bgcolor="#CCCCCC"><td  align="right" bgcolor="#CCCCCC"><b>Ort</b>&nbsp;&nbsp;</td>
<td bgcolor="#CCCCCC"><SELECT id="" name="obj_ort" ><option>Ort w&auml;hlen</option>
<?php
         $sql = "SELECT `ortID`, `Name` FROM `tbl_ort`";
         $result = mysql_query($sql)
            or die("<font color=\"#FF0000\">Query Error</FONT>".mysql_error());
         while ( $row = mysql_fetch_array($result) ){
            echo '<OPTION 
value="'.$row['ortID'].'">'.$row['Name'].'</OPTION>'."\r\n";
         }
?>
         </SELECT></td>
         </tr>
<tr>
<td bgcolor="#666666">&nbsp;</td>
</tr>


<tr bgcolor="#CCCCCC">
<td  width="292" bgcolor="#CCCCCC"><b>Objekt  Name</b>&nbsp;<input name="ob_name" border="1"    type="text" size="80" maxlength="100000" accept="text/*"></td>
<td width="108" bgcolor="#CCCCCC" bordercolor="#000000"><b>Obj.Nummer</b>&nbsp;




<input name="obnr" border="1"   type="text" size="10" maxlength="10" accept="text/*"></td>
</tr>


<tr><td bgcolor="#666666">&nbsp;</td></tr>
<tr>
<td   bgcolor="#CCCCCC" align="center"><b>Anzahl der  Zimmer</b></td><td align="center"   bgcolor="#CCCCCC"><b>Anzahl d. Zimmer</b><br  />&nbsp;&nbsp;&nbsp;<input name="rnr" border="1"    type="text" size="10" maxlength="2" accept="text/*"></td>
</tr>


<tr><td bgcolor="#666666">&nbsp;</td></tr>
<tr><td  bgcolor="#CCCCCC"  align="center"><b>Wohnfl&auml;che</b></td><td  align="center"><b>Wohnfl&auml;che</b><br  /><input name="wfla" border="1"   type="text" size="15"  maxlength="6"  accept="text/*">&nbsp;m<sup>2</sup></td></tr>
<tr><td bgcolor="#666666">&nbsp;</td></tr>


<tr><td  bgcolor="#CCCCCC"  align="center"><b>EXTRAS</b></td><td  align="center" bgcolor="#CCCCCC"><b>Pool</b><br  /><input type="checkbox" name="box1" value="Pool"><br  /><br /><b>Strandn&auml;he</b><br  /><input type="checkbox" name="box2" value="Strandnaehe"><br  /><br /><b>Meerblick</b><br /><input  type="checkbox" name="box3" value="Meerblick"></td></tr>


<tr>
<td  bgcolor="#CCCCCC"><br  /><b>&Uuml;berschrift</b>  &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input  name="obstext" border="1"   type="text" size="80" maxlength="100000"  accept="text/*"></td>
<td>&nbsp;</td>
</tr>


<tr><td bgcolor="#666666">&nbsp;</td></tr>


<tr>
<td align="right" bgcolor="#CCCCCC"><b>Preis</b>&nbsp;&nbsp;</td>
<td  align="center" bgcolor="#CCCCCC"> <input name="preis" border="1"    type="text" size="10"   maxlength="7"  accept="text/*">&nbsp;&nbsp;€</td>
</tr>
<tr><td  bgcolor="#666666" align="center"><font size="+2"  color="#FFFFFF">Beschreibung</font></td></tr>
<tr>
<td>
  <p>
    <div>
            <textarea  id="txrea"   name="txrea" rows="15" cols="80" >

            </textarea>
        </div>


        


        <br />
        <input type="submit" name="save" value="Submit" />
        <input type="reset" name="reset" value="Reset" />

    </div>
 ======================================================
 <?php
$con = mysql_connect("localhost","root","");
if (!$con)
  {
  die('Could not connect: ' . mysql_error());
  }


mysql_select_db("prealstat", $con);


$sql="INSERT INTO tbl_object (
`zim_zahl`,
 `strand`, 
 `pool`,
 `meer`,
 `objName`,
 `objNummer`,
 `ObjHText`,
 `objPreis`,
 `objLText`, 
 `wfla`,
 `regID`,
 `ortID`,
 `obj_art`
     )




VALUES 
  ('$_POST[rnr]', 
   '$_POST[box2]', 
   '$_POST[box1]', 
   '$_POST[box3]',
   '$_POST[ob_name]', 
   '$_POST[obnr]', 
   '$_POST[obstext]', 
   '$_POST[preis]',
   '$_POST[txrea]',
   '$_POST[wfla]' ,
   '$_POST[regi_type]',
   '$_POST[obj_ort]',
   '$_POST[obj]')";


if (!mysql_query($sql,$con))
  {
  die('Error: ' . mysql_error());
  }
 
 // file: datei.php
 if(isset($_POST['save'])) {
   // testen, ob die einzelne checkbox markiert wurde
    if(isset($_POST['box1'])) {
      echo "box1 wurde markiert. der wert ist {$_POST['box1']}.<br>";
  }
   else {
      echo "box1 wurde nicht markiert.<br>";
   }
 
    // testen, ob die im checkbox-array etwas markiert wurde
   if(isset($_POST['box2'])) {
       echo "in box2 wurde etwas markiert. <br>";
       echo "die markierten werte sind {$_POST['box2']}.<br>";

    }

 }
// Box3
// file: datei.php
 if(isset($_POST['save'])) {
   // testen, ob die einzelne checkbox markiert wurde


    // testen, ob die im checkbox-array etwas markiert wurde
   if(isset($_POST['box3'])) {
       echo "in box3 wurde etwas markiert <br>";
       echo "die markierten werte sind {$_POST['box3']}.:<br>";

    }

 }




//end


//echo "<a href='insertde.php'>Zur&uuml;ck</a>";
echo "<meta http-equiv=\"refresh\" content=\"0;URL=insertde.php\">";




?>
<?php
// close connection
mysql_close();
?>
 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
 
 Notice:  Undefined index: box1 in D:\program\xampp\htdocs\prealstat\connect_post.php on line 30
 
 Notice:  Undefined index: box3 in D:\program\xampp\htdocs\prealstat\connect_post.php on line 31
 box1 wurde nicht markiert.
in box2 wurde etwas markiert. 
die markierten werte sind Strandnaehe.

Alles anzeigen

Bandit

Du greifst beim Insert fröhlich auf $_POST[box2], $_POST[box1] und $_POST[box3] zu, ohne zu wissen, ob das überhaupt vorhanden ist. Eine Überprüfung danach ist relativ sinnlos.

Und noch ein Tipp: Werte so einfach aus einem Formular zu übernehmen, ist nicht ganz ungefährlich, benutze deshalb mysql_real_escape_string

Ungetestet:

PHP

<?php
  $con = mysql_connect("localhost","root","")
    or die('Could not connect to server');


  mysql_select_db("prealstat", $con)
    or die ("Database not found");


  // Checkboxen
  $strand = isset($_POST['box1']) ? mysql_real_escape_string($_POST['box1']) : '';
  $pool   = isset($_POST['box2']) ? mysql_real_escape_string($_POST['box2']) : '';
  $meer   = isset($_POST['box3']) ? mysql_real_escape_string($_POST['box3']) : '';

  $query = "Insert
              Into
                `tbl_object`
              Set              
                `strand`='$strand', 
                `pool`='$pool', ,
                `meer`='$meer', ,
                `zim_zahl`='"  . mysql_real_escape_string($_POST['rnr'])       . "',
                `objName`='"   . mysql_real_escape_string($_POST['ob_name'])   . "',
                `objNummer`='" . mysql_real_escape_string($_POST['obnr'])      . "',
                `ObjHText`='"  . mysql_real_escape_string($_POST['obstext'])   . "',
                `objPreis`='"  . mysql_real_escape_string($_POST['preis'])     . "',
                `objLText`='"  . mysql_real_escape_string($_POST['txrea'])     . "', 
                `wfla`='"      . mysql_real_escape_string($_POST['wfla'])      . "',
                `regID`='"     . mysql_real_escape_string($_POST['regi_type']) . "',
                `ortID`='"     . mysql_real_escape_string($_POST['obj_ort'])   . "',
                `obj_art`='"   . mysql_real_escape_string($_POST['obj'])       . "'";


  mysql_query($query,$con)
    die('Error: ' . mysql_error());

  mysql_close();


  echo "<meta http-equiv=\"refresh\" content=\"0;URL=insertde.php\">";
?>

Alles anzeigen