insert. Php geht nicht

[Bup]

Hi,

ich habe ein kleines Problem. Und zwar habe ich versucht durch ein Formular mit Php script etwas in eine Tabelle in der Datenbank zu schreiben. Formular funzt, nur die insert.php bereitet mit probleme.

Hier ist der Code:

<?php
include ('config.php');
$eintrag = INSERT INTO mitglieder (Vorname, Name)
VALUES ('$_GET["vorname"]', '$_GET["name"]') ;

mysql_query( $eintrag) or die (mysql_error());
?>

Nun kommt immer die Fehlermeldung:

Parse error: syntax error, unexpected T_STRING in C:\apachefriends\xampp\htdocs\xampp\test\insert.php on line 3

Was sagt das aus und vor allem Dingen wie kann ich den Fehler beheben. Bisher war ich sehr erfolglos!

Danke für Antworten schon im Voraus!

MFG

BUP

[Wurzel]

STRINGS gehören in anführungszeichen ... dein insert-statement ist ein string!

[derHund]

dein insert-statement ist ein string!

nee, ist es nicht

[flyingMiATA]

vieleicht solltest du PHP darauf aufmerksam machen das nun SQL an der reihe ist?

Stichwort: mysql_query()

[Payne_of_Death]

Original geschrieben von flyingMiATA
vieleicht solltest du PHP darauf aufmerksam machen das nun SQL an der reihe ist?

Stichwort: mysql_query()

Hat er doch?

viel wichtiger ist das Geraffel hier:

$eintrag = INSERT INTO mitglieder (Vorname, Name)
VALUES ('$_GET["vorname"]', '$_GET["name"]') ; 

Und die Tatsache das er nicht mal ordnungsgemäß posten kann

[Bup]

HI,

was ist denn an dem "Geraffel" falsch?

ich habs auchmal mit absoluten Werten probiert. Brachte aber keine Änderung der Fehlermeldung.

Hab auch schon Anführungszeichen vor insert und hinter dem ; gesetzt, hat aber nichts gebracht. Nur ne andere fehlermeldung, dass er die "" dort nicht erwartet.

Was meinst du eigentlich mit ordnungsgemäß posten? Ist das erste Mal dass ich hier bin.

Ciao

[Wurzel]

Original geschrieben von derHund
nee, ist es nicht

OffTopic:

---

haarspalter

---

@bup
- du musst gleiche anführungszeichen in strings entwerten => escapen
- starte mal bei den grundlagen mit www.schattenbaum.net

... to be continued ...

[Payne_of_Death]

Original geschrieben von Bup
HI,

was ist denn an dem "Geraffel" falsch?

ich habs auchmal mit absoluten Werten probiert. Brachte aber keine Änderung der Fehlermeldung.

also aus
resource mysql_query ( string Anfrage [, resource Verbindungs-Kennung])
Kann man entnehmen das die Funktion eine Resource zurückgibt als Parameter zwingend einen String und optional die Verbindungskennung erwartet.......

$eintrag = INSERT INTO mitglieder (Vorname, Name)
VALUES ('$_GET["vorname"]', '$_GET["name"]') ; 

Und das ist kein String, PHP meint nun es seien Konstanten oder ähnliches.......

richtig wäre z.B.

$eintrag = "INSERT INTO mitglieder (Vorname, Name)
VALUES ('".$_GET["vorname"]."', '".$_GET["name"]."')" ; 

Ich hoffe du hast eine entsprechende MySQL Einstellung in der php.ini festgelegt das die Variabeln mit einer Slash maskiert werden sonst sind SQL Injections möglich.....
http://de.php.net/manual/de/ref.info...gic-quotes-gpc

Was meinst du eigentlich mit ordnungsgemäß posten? Ist das erste Mal dass ich hier bin.

Ist mir entgangen aber das mal durchlesen:
http://www.php-resource.de/forum/sho...threadid=47906

[marc75]

Original geschrieben von Payne_of_Death

$eintrag = INSERT INTO mitglieder (Vorname, Name)
VALUES ('$_GET["vorname"]', '$_GET["name"]') ; 

Und das ist kein String, PHP meint nun es seien Konstanten oder ähnliches.......

richtig wäre z.B.

$eintrag = "INSERT INTO mitglieder (Vorname, Name)
VALUES ('".$_GET["vorname"]."', '".$_GET["name"]."')" ; 

//müsste es nicht sogar so sein
$_GET['name']
//statt
$_GET["name"]

//und dann ist noch folgendes Interressant 
mysql_escape_string()
//bzw.
mysql_real_escape_string() 

[Shurakai]

[php]//müsste es nicht sogar so sein
$_GET['name']
//statt
$_GET["name"][/quote]

Ist doch egal..?

[Payne_of_Death]

Original geschrieben von Shurakai

//müsste es nicht sogar so sein
$_GET['name']
//statt
$_GET["name"]

Ist doch egal..? 

Genau.....Es muss lediglich ein String sein und das ist in PHP entweder " oder '

[Cymon]

Text zwischen Hochkommata wird vom Interpreter nicht interpretiert.

Alles zwischen Anführungszeichen wird interpretiert.

Daher läuft
$_GET['name']
ein klein wenig performanter, als
$_GET["name"],

da der Interpreter nicht erst überprüfen muss, ob der Schlüsselname berechnet werden muss.

Siehe String Type

[Payne_of_Death]

Original geschrieben von Cymon
Text zwischen Hochkommata wird vom Interpreter nicht interpretiert.

Alles zwischen Anführungszeichen wird interpretiert.

Daher läuft
$_GET['name']
ein klein wenig performanter, als
$_GET["name"],

da der Interpreter nicht erst überprüfen muss, ob der Schlüsselname berechnet werden muss.

Siehe String Type

Ja das wird auch ersichtlich wenn man anstatt

echo "$blubb"; 

mal

echo '$blubb'; 

macht.....

[Bup]

Danke,

jetzt funzt es. Ich bekomme keine Fehlermeldungen mehr und er macht einen neuen Eintrag in der Tabelle. Allerdings werden die EWinträge aus dem Formular nicht übermittelt.
Soll heißen, die Tabelle wird ein neuer eintrag hinzugefügt, aber ohne Inhalt!!

MFG

[Heini81]

Sind die Variablen vielleicht leer? Testausgaben? Nutzt du überhaupt GET
für das Formular?!?