error: couldn't save data(sql)

[German_Psychopath]

Hallo zusammen!

Ich weiß nicht, warum, aber php will meine Daten nicht in der Datenbank speichern.
Hier meine Datenbank:


Hier mein Code:



Ich hoffe, dass mir jemand helfen kann und liebe grüße :3

 

[ByeBye 284669]

Einfach mal MySQL fragen, was nicht stimmt:

mysqli_query($connection, $sql1)
   or die ("MySQL-Error: " . mysqli_error($connection));

Dein Code ist XSS-Injection gefährdet!

Und bitte keine Screenshots, poste Quellcode.

 

[basti1012]

Schau dir mal die Zeile 172 an, da fehlt ein ' vor username.
Außerdem sollte man Passwörter auch nicht Klartext speichern.
<font> Ist auch veraltet.
Ab Zeile 172 würde ich es mal so versuchen

$passwort_hash = password_hash($_POST['password'], PASSWORD_DEFAULT);

$query = "Insert
          into
          `users`
          (`username`, `email`, `password`,`termofuse`)
          values
          ('%s', '%s', '%s','%s')";
          $query = sprintf($query,
                   mysqli_real_escape_string($connection, $_POST['username']),
                   mysqli_real_escape_string($connection, $_POST['email']),
                   $passwort_hash,
                   mysqli_real_escape_string($connection, $_POST['terms']));
                   $result = mysqli_query($connection, $query)  or die ("MySQL-Error: " . mysqli_error($connection));
                   if($result){
                        echo "<p>Gespeichert</p>";
                   }else{
                        echo "<p>Fehler beim Speichern </p>";
                   }

Ist natürlich ungetestet

 

[ByeBye 284669]

@basti1012
Prima, jetzt wird wieder Copy/Paste gemacht und nichts gelernt. Hilfe zur Selbsthilfe heißt das Motto!! Und nicht "hier haste"!

Und noch eine Frage, wie wahrscheinlich ist es, dass das Script "Fehler beim Speichern" ausgibt?

 

[basti1012]

Und noch eine Frage, wie wahrscheinlich ist es, dass das Script "Fehler beim Speichern" ausgibt?

Jetzt wo du es sagst, habe ich es auch gesehen
lieber so?

if(mysqli_query($connection, $query)){
        echo "<p>Gespeichert</p>";
}else{
        die ("MySQL-Error: " . mysqli_error($connection));
}

 

[ComFreek]

Man gibt keine internen Fehlermeldungen nach außen aus, sondern protokolliert sie intern.

 

[German_Psychopath]

Das Problem habe ich jetzt gefixt, funktioniert alles einwandfrei :3 Habe natürlich auch ,mysqli_real_escape_string und password_hash benutzt, wollte nur erstmal, dass alle funktionen stehen, bevor ich mich um die sicherheit kümmere ^^