✔ Datenbankeintrag funktioniert nicht

[j cop]

Einrücken ist das hier:
http://tut.php-q.net/einruecken.html

Bei SQL hilft das auch sehr, da man dann genau sieht wo der Fehler ist und nicht nur ungefähr.

 

[hwcsteffen]

hat jemand nun ne idee wegen der fehlerübertragung?

also form sieht grob so aus:

<form name='form1' method='post' action='http://www.hw-center.com/Scripte/News/newswork.php?nr=$br'>
<input type='text' size= 40 name='name'>
<input type='submit' name='Abschicken' value='Abschicken'>

so und die work verarbeitet so:

 $dbanfrage = "INSERT into $tabelle values ('$id', '$news_id', '$name', '$email', '$comment', '".time()."', '$ip')";

Die IP trägt er ein, da ich sie vorher so definiert habe:

$ip= $_SERVER['REMOTE_ADDR'];

Die trägt er auch ein, aber die anderen Daten nicht? Aso Uhrzeit trägt er auch ein...

 

[j cop]

Es liegt daran das register_globals auf deinem Server deaktiviert ist.(http://de.php.net/register_globals) Also must du schreiben:

$_POST["name"]

statt

$name

Außerdem würd ich mir den Gebrauch von globals abgewöhnen, weil das eine rießige Sicherheitslücke sein kann. Beispiel:

<?php
/* CODE */
if($logged_in=1){

}
/*CODE */

Aufruf: index.php?logged_in=1


Deswegen Variablen auch immer vor dem Gebrauch definieren.

 

[hwcsteffen]

Also habe den Fehler selber entdecken können. Geht nun wunderbar. j cop hat den fehler auch erkannt.

Aber was meinst du mit den letzten teil, mit den Globals? Versteh net was du damit sagen willst Bitte um aufklärung!

 

[j cop]

Mit register_globals on zu arbeiten ist unsicher:
Artikel darüber zum Beispiel hier: http://www.danielfett.de/df_artikel_sicherheit(bis 3. scrollen)

 

[mike4004]

Hi

also wenn du meine beiträge genau gelesen hättest würdest das ganze fast genau so finden.

mfg mike4004