Frage zum Update über PHP-Seite

[derandi]

Hallo Leute,

folgende Situation: Für meine Webseite habe ich einen neuen Teambereich angelegt, über den zB News auf die Startseite gebracht werden. Mit Insert habe ich da auch keine Probleme. Zudem soll es aber möglich sein, News editieren zu können. Hierfür verwende ich das angehängte Script. Das funktioniert allerdings nicht.
Nehmen wir an, ich will in der Spalte "inhalt" einen Tippfehler verbessern:

<?
         if (isset($todo)){
         $sql = "UPDATE news SET 
         headline = '".$headline."', 
         inhalt = '".$inhalt."', 
         boardurl = '".$boardurl."' 
         WHERE id = '".$id."'";
         mysql_query($sql);
         }
         ?>

$todo wird beim Abschicken als hidden Formularfeld übergeben.
Kann mir jemand sagen, was ich falsch mache? Mir gehen die Ideen aus.

Gruß,
Andi

[Shurakai]

1.) Schau dir mal mysql_error an
2.) Informier dich mal über Register_Globals und die enormen Sicherheitsrisiken damit
3.) Informiere dich mal bitte über SQL-Injections, die scheinen ja bei dir ganz einfach zu funktionieren. Benutze mysql_real_escape_string zur Sicherheit.

[onemorenerd]

Re: Frage zum Update über PHP-Seite

Gegen den Fehler "funktioniert nicht" hilft nur unlink(__FILE__);

[Shurakai]

Re: Re: Frage zum Update über PHP-Seite

Original geschrieben von onemorenerd
Gegen den Fehler "funktioniert nicht" hilft nur unlink(__FILE__);

Das würde ich nicht tun....

[derandi]

Schade, wirklich Hilfe war das ja nicht.

[derHund]

Schade, wirklich Hilfe war das ja nicht.

mann, mann ...

setzt dein error_reporting auf E_ALL, berichtige die fehler, und beachte auch die hinweise in den vorherigen posts (außer eventuell den von onemorenerd ^^).

[pekka]

OffTopic:

---

@DerHund: Dein HTTP-Sniffer ist cool! Und der PCRE-Parser sowieso. Mußte mal gesagt werden.

---

[derHund]

@DerHund: Dein HTTP-Sniffer ist cool! Und der PCRE-Parser sowieso. Mußte mal gesagt werden.

OffTopic:

---

danke, danke, danke ... hab noch soviel ideen und so wenig zeit

---