sql UPDATE ??

[Muskelbiber]

Mahlzeit.

Ich möchte gerne in einer DB gewisse Zeilen ergänzen, verändern, UPDATEn...

aber ich bekomme es nicht nicht!

Vielleicht könnt ihr mir ja sagen welchen Fehler ich mache?!

Es geht um folgenden Link:

Freiwillige Feuerwehr Niederschelderhütte

Hier ist mein Code:

<?php 
    error_reporting(E_ALL);
    
    if(is_numeric($_GET['id'])) {
        $id = $_GET['id']; 
        
        $linkID = mysql_connect("localhost","28999_1.usr1","**");
        if (!$linkID)
        {
            die('Es wurde keine Verbindng aufgebaut:<br /> ' . mysql_error());
        }

        $select = mysql_select_db("28999_1");
        if (!$select)
        {
            die('Es wurde keine Datenbank ausgewählt:<br /> ' . mysql_error());
        }
        
        $sql = "SELECT bericht FROM einsatz2010 WHERE id = '".$id."' ";
        $result = mysql_query($sql);
        if (!$result)
        {
            die('Select-Befehl konnte nicht ausgef&uuml;hrt werden!:<br /> ' . mysql_error());
        }

        $zeile = mysql_fetch_array($result);
        echo '<p>'.nl2br(htmlspecialchars($zeile['bericht'])).'</p>';
           
        mysql_close();
        
    }

    if(empty($zeile['bericht']))
    {
        echo "Es wurde leider noch kein Bericht verfasst!<br />";
    } 

if (isset($_POST['button']))
        
    {
        $linkID = mysql_connect("localhost","28999_1.usr1","**");
        if (!$linkID)
        {
            die('Es wurde keine Verbindng aufgebaut:<br /> ' . mysql_error());
        }

        $select = mysql_select_db("28999_1");
        if (!$select)
        {
            die('Es wurde keine Datenbank ausgewählt:<br /> ' . mysql_error());
        }
                
        $bericht = mysql_real_escape_string($_POST['bericht']);
                
        $sqlb = "
                UPDATE einsatz2010
                SET bericht = $bericht
                WHERE id = $_GET[id]
                ";
    
        $result = mysql_query($sqlb,  $linkID);
        if ($result) echo "Eintrag wird gepr&uuml;ft und gespeichert!<br />";
        
        echo mysql_error();
        
        mysql_close();
    }    
    
?>

<form action="<?php echo"{$_SERVER['PHP_SELF']}?id=$id" ?>" method="post" enctype="text/html">

<div id="einsatzschreibenbericht">
    <div class="einsatzschreibencontent">Bericht bearbeiten</div>
    <textarea name="bericht" cols="70" rows="15"></textarea>
</div>
<div id="einsatzschreibenleft3"><input type='submit' name="button" value='Eintragen'></div>
<div class="clr"></div>

</form>

danke schonmal

 

[Muskelbiber]

AW: sql UPDATE ??

Ich habe den Fehler gefunden!

und zwar musste ich nur hier

$sqlb = "
UPDATE einsatz2010
SET bericht = $bericht
WHERE id = $_GET[id]
";

bei der var $bericht die kleinen ' drum setzten dann gehts

$sqlb = "
UPDATE einsatz2010
SET bericht = '$bericht'
WHERE id = $_GET[id]
";

MAN der Mist hat mich 4std aufgehalten -.-

nun denn!

machts gut

 

[saila]

AW: sql UPDATE ??

Wenn man nicht mehr weiter weis, liest man in der Regel das Manual. Das hättest du im Vergleich zu den darin dargestellten Beispielen rund 3 Std. und 50 Min. Zeitaufwand gespart

 

[MatthiasM2D]

AW: sql UPDATE ??

Hi,

auch wenn du den Fehler schon gefunden hast, empfehle ich Dir, Variablen welche du in SQL Abfragen benutzt immer in Anführungstriche zu setzen. Sonst hast du eine große Sicherheitslücke auf der Seite.

Gruß

 

[M3g4Star]

AW: sql UPDATE ??

AUTSCH

Mod bitte Link entfernen bis die Sicherheitslücke beseitigt ist !!!!!!