mysql_querry: Problem

[AlphaGen]

Ich möchte einfach nur Daten, die durch POST übertragen wurden in eine Datenbank schreiben. Problem: Diese Datei wird durch ein javascript aufgerufen und die Werte zur Laufzeit ohne neu laden aus dem Formular ausgelesen.

Aber Firefox zeigt mir diese Werte als POST - Werte an:

bear 1
stat 3
text Das ist ein Test
uebe Test

(Fettgedruckt = Variablenname, normal = Wert)

Code:

$ueber = $POST['uebe'];
  $bearbeiter = $POST['bear'];
  $text = $POST['text'];
  $status = $POST['stat'];
  $benutzer = $user->user;

  $sql = "INSERT INTO eintrag (nr, ueberschrift, text, ersteller, status, aufgabefuer) VALUES ('' , '".$ueber."', '".$text."', '".$benutzer."', '".$status."', '".$bearbeiter."')";

mysql_query($sql);

Problem ist, das zwar in die Datenbank geschrieben wird, aber nur leere Werte drin stehen. Bitte um Hilfe.


Edit: Gerade noch eine Fehlermeldung im Firebug gefunden (war vorher verdeckt):

Ein Element wurde im globalen Geltungsbereich per ID/Name referenziert. Verwenden Sie den W3C-Standard document.getElementById() stattdessen.

 

[furchu]

AW: mysql_querry: Problem

Hallo!

Die Varibalbe heißt so: $_POST

$ueber = $_POST['uebe'];
$bearbeiter = $_POST['bear'];
$text = $_POST['text'];
$status = $_POST['stat'];

lg

 

[gp812]

AW: mysql_querry: Problem

Und das hier auch nicht vergessen!

Und immer am Besten so was nutzen:

mysql_query($sql) or die($sql.":".mysql_error());

 

[schimmel_pilz]

AW: mysql_querry: Problem

Hi,
probier doch mal aus direkt die Post-Variablen als Werte zu übergeben. Ungefähr so:

$sql="INSERT INTO Persons (FirstName, LastName, Age)
VALUES
('$_POST[firstname]','$_POST[lastname]','$_POST[age]')";

und stell deine DB so ein, dass keine NULL-Werte erlaubt sind, dann wird dir sql schon sagen woran das liegt.

Viel Erfolg

 

[AlphaGen]

AW: mysql_querry: Problem

Ja... Also das mit dem Unterstrich bei $_POST war mal ein guter Tip *schlägt sich gegen die Stirn*

Was alles passiert, wenn man nicht genau aufpasst... Naja...

Vielen Dank

 

[Duddle]

AW: mysql_querry: Problem

direkt die Post-Variablen als Werte zu übergeben

Nein, nein, nein! Damit öffnest du ein Scheunentor für Angreifer.
NIEMALS darf (User-)Input ungeprüft direkt an eine (Datenbank-)Applikation weitergegeben werden, auch wenn es komfortabler erscheint.


Duddle

 

[AlphaGen]

AW: mysql_querry: Problem

Duddle.. Ganz ruhig... Ich hatte nur den Unterstrich vergessen bei $_POST. Die Variablen werden jetzt auch geprüft.

Ist also alles beim alten geblieben, nur das ich die Überprüfung rein gebaut habe und aus $POST $_POST gemacht habe.

 

[Top_Gun]

AW: mysql_querry: Problem

Das war nicht an dich gerichtet sondern an den schimmeligen Pilz...

 

[schimmel_pilz]

AW: mysql_querry: Problem

@ Duddle
Hast ja Recht. Sollte ja auch nur zum Testen sein.

Gruß

Der schimmelige Pilz