Newsüberschrift an den Titel übergeben

[PC Freak]

Hallo, ich bin noch recht neue auf dem Gebiet "PHP" und habe folgendes vor:

Ich benutze das Corenews News Script und würde ganz gerne die News überschriften an den Titel der Seite im head Bereich weiterleiten.

Habe mal was versucht, allerdings ist das total für den müll:

<?php
mysql_connect("mysql4","db138225","passwort") or die(mysql_error()); // Verbindet zum Datenbankserver
mysql_select_db("db138225"); // Wählt die Datenbank


    if (isset($_GET['news_id'])) {
        ("SELECT $titel="news_title" FROM Newastabelle WHERE id=''news_id''") or die(mysql_error()); echo "$titel";
} 
else { // ansonsten Verweigerung
    echo "";
?>

Kann mir vielleicht jemand helfen und sagen was falsch ist ?

 

[Tabuk]

In etwa so:

<?php
mysql_connect("mysql4","db138225","passwort") or die(mysql_error()); // Verbindet zum Datenbankserver
mysql_select_db("db138225"); // Wählt die Datenbank

if (isset($_GET['news_id'])) {
$result = mysql_query("SELECT news_title FROM Newastabelle WHERE id=".$_GET['news_id']);
$row = mysql_fetch_array($result);
echo $row['news_title'];
} 
?>

MfG Tabuk

 

[Kahmoon]

Entweder vor dem Head auslesen und einsetzen oder mit Javascript nachträglich setzen.

<script type="text/javascript">
<!--
document.title = "Mein titel";
//-->
</script>

 

[PC Freak]

@ Tabuk: Vielen lieben Dank, klappt super

 

[Tabuk]

Man sollte aber auch über mysql_real_escape_string nachdenken.

MfG Tabuk

 

[bUTschy]

Man sollte aber auch über mysql_real_escape_string nachdenken.

MfG Tabuk

Nur beim schreiben in die Datenbank, musst du auch dazusagen

Beim auslesen jedoch empfiehlt sich:

$row['news_title'] = htmlspecialchars($row['news_title'], ENT_QUOTES);

und vorher evtl. noch:

$_GET['news_id'] = intval(trim($_GET['news_id']));
$result = mysql_query("SELECT...")

 

[Tabuk]

Nur beim schreiben in die Datenbank, musst du auch dazusagen

Ich möchte kein Besserwisser sein, aber hier und da ist es sehr wohl wichtig auch die SELECT abfragen zu "schützen".