Java Script in Datenbank schreiben

[1Olaf2]

Hallo zusammen,

habe folgendes Problem.
Ich kann mit meinem php Skript alles in die Datenbank schreiben.
Möchte ich jedoch das ein Java Script mit geschickt wird wird dieses verweigert. Also es erfolgt kein Eintrag.

Benutze für diesen Bereich folgendes:

$datum2 = date("d.m.Y");
// das Formular wird abgeschickt eintragen
if ($sValue = $_POST['submit']) {
// Variable uebernehmen
$id = $_POST["id"];

  $head = mysql_escape_string($head); // Dieser Bereich ist für das Java Script
  // Tags entfernen
  $name = trim(strip_tags($name));
  $online_head = trim(strip_tags($online_head));
  $nick = trim(strip_tags($nick));
  
  
// Eintraege an db anzeigen1 senden
    $query1= "UPDATE headerindex Set name = '".$_REQUEST['name']."',
datum2 = '".$_REQUEST['datum2']."',
head = '".$_REQUEST['head']."',
    nick = '".$_REQUEST['nick']."',
online_head = '".$_REQUEST['online_head']."' WHERE id ='".$id."' ";
    $result= mysql_query($query1, $conn); 

Diese Variable $head ist der Teil der die Daten übergeben soll.

Ich hoffe Ihr könnt mir helfen.

Gruß

Olly

[Kropff]

Also es erfolgt kein Eintrag

$result= mysql_query($query1, $conn) or die(mysql_error()); 

was gibt denn

echo $query1 

aus? liegt mit sicherheit an irgendwelchen anführungszeichen bzw. hochkommata.

gruß
peter

[1Olaf2]

Als Fehler wird mir angezeigt:

You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'id=mdiv src="'+document.all.reflect.src+'" style="filter:wave(s

[Kropff]

echo $query1; 

und dann stück für stück durchgehen un den fehler suchen bzw. das ergebnis hier mal posten.

gruß
peter

[jahlives]

Kannst du mir erklären warum du erst $head erstellst und dann doch $_REQUEST['head'] eintragen willst
Die Fehlermeldung sagt, dass du nicht erlaubte Zeichen in der Query hast, was ja auch nicht verwunderlich ist wenn du $_REQUEST einbaust und nicht $head.

Gruss

tobi

[1Olaf2]

Original geschrieben von jahlives
Kannst du mir erklären warum du erst $head erstellst und dann doch $_REQUEST['head'] eintragen willst
Die Fehlermeldung sagt, dass du nicht erlaubte Zeichen in der Query hast, was ja auch nicht verwunderlich ist wenn du $_REQUEST einbaust und nicht $head.

Gruss

tobi

Habe geändert selbst damit schreibt er nicht rein.

Habe jetzt auch noch ein echo eoingebaut was er schickt:

UPDATE headerindex Set name = 'Herzlich Willkommen',datum2 = '28.12.2006',head = '
HERZLICH WILLKOMMEN

\r\n
hier bei

\r\n
 
\r\n

', nick = 'Olaf',online_head = 'on' WHERE id ='7'

Das bekomme ich heraus.

Original siehst so aus:

<p align="center"><strong><font face="Verdana" size="6">HERZLICH WILLKOMMEN</font></strong></p>
<p align="center"><strong><font face="Verdana" size="4">hier bei</font></strong></p>
<p align="center"><img id="reflect" align="center" alt="" src="images/bannertraumradiorotzfrechklein.gif" /> <br />
<script language="JavaScript1.2">
function f1(){
setInterval("mdiv.filters.wave.phase+=10",100);
}

if (document.all){
document.write(''
<img id=mdiv src="''+document.all.reflect.src+''" 
style="filter:wave(strength=3,freq=3,phase=0,lightstrength=10) blur() flipv()">'')
window.onload=f1
}

</script></p>

[jahlives]

//und so ?
$head = mysql_escape_string($_POST['head']); 

Und wenn ich dein Resultat ansehe, dann musst du irgendwo auf $head noch ein strip_tags() gemacht haben...

Gruss

tobi

[1Olaf2]

Original geschrieben von jahlives

//und so ?
$head = mysql_escape_string($_POST['head']); 

Und wenn ich dein Resultat ansehe, dann musst du irgendwo auf $head noch ein strip_tags() gemacht haben...

Gruss

tobi

Danke tobi es geht mit

$head = mysql_escape_string($_POST['head']); 

[PHP-Desaster]

Original geschrieben von 1Olaf2
Danke tobi es geht mit

$head = mysql_escape_string($_POST['head']); 

Du musst grundsätzlich auf alles, was du an die db sendest, escape_string anwenden!!
ich sage nur SQL-Injection! Kannste ja mal nach googlen!

[Lennie]

mhhh wieso ist das bisjetzt an mir völlig vorbeigegangen...? ab jezt werd ich das anwenden!

und schon wieder is mein plunix sicherer geworden...

eigentlich müsste das doch in jeden guten tutorial drinstehen... ich hab davon nie was erfahrn...