Fatal error: Call to a member function fetch_array() on a non-object

[fringis]

Ich hab folgenden Script geschreiben, mit der Absicht, aus einer Datenbanktabelle nur die Tupel auszulesen, bei denen das Attribut name = norbert ist. Solange ich die WHERE Klause beim Query-Prozess weglasse, klappt alles bestens.

Wenn ich sie aber hinzufüge, kommt folgende Fehlermeldung: Fatal error: Call to a member function fetch_array() on a non-object (in Line 97, das ist bei der while-bedingung)

$mysqli = new mysqli('localhost', 'root', '', 'coll');
            if(!$mysqli){
             die('Es war keine Verbindung zur Datenbank möglich !');
             }
            $sql = $mysqli->real_escape_string('SELECT * FROM main WHERE name=norbert');
            $mysqli_result = $mysqli->query($sql);

            print("<table>");
           while($row=$mysqli_result->fetch_array(MYSQLI_ASSOC)){                        
            print '<tr>';
            print("<td>".$row['id']."</td>");
            print("<td>".$row['vorname']."</td>");
            print("<td>".$row['name']."</td>");
            print("<td>".$row['wohnort']."</td>");
            print("<td>".$row['texte']."</td>");
            print("</tr>");
            }
            print '</table>';
            print 'Zeichensatz: ';
            print $mysqli->server_info.'<br />';

            $mysqli->close();

            } 

Könnt ihr mir vielleicht helfen, ich hab bisher keine passende Lösung finden können !

MfG

fringis

[TobiaZ]

Willkommen im Forum, nimms mir nicht übel, aber nicht umsonst haben wir hier einen Thread der ERST LESEN heißt:

http://www.php-resource.de/forum/sho...threadid=50454

Hier steht auch drin, wie man mit SQL-Problemen umgeht. Bitte behandeln und danach berichten.

[fringis]

Was hab ich den falsch gemacht ???

[hhcm]

Wenn

$mysqli_result = $mysqli->query($sql); 

fehlschlägt, gibts auch bei mysqli_result kein fetch_array...

Ergo? Erst testen ob dein Query überhaupt etwas zurück gibt.

[TobiaZ]

Keinerlei Fehlerbehandlung. Woher weißt du, ob die Query überhaupt ausgeführt wurde?

[onemorenerd]

mysqli_error() würde sagen "unknown column norbert", denn in SQL gibt es einen Unterschied zwischen norbert und 'norbert'. Ersteres interpretiert MySQL als Spaltenname, letzteres als String.

[fringis]

So Fehlerabfrage hab ich eingebaut:

$mysqli = new mysqli('localhost', 'root', '', 'coll');
            if(!$mysqli){
             die('Es war keine Verbindung zur Datenbank möglich !');
             }
            $sql = $mysqli->real_escape_string("SELECT * FROM main a, texte b WHERE name='norbert' ");
            if(!$mysqli_result = $mysqli->query($sql)){
                echo 'Fehler('.$mysqli->errno.'):'.$mysqli->error;
              }
            else{

            print("<table>");
           while($row=$mysqli_result->fetch_array(MYSQLI_ASSOC)){
            print '<tr>';
            print("<td>".$row['id']."</td>");
            print("<td>".$row['vorname']."</td>");
            print("<td>".$row['name']."</td>");
            print("<td>".$row['wohnort']."</td>");
            print("<td>".$row['texte']."</td>");
            print("</tr>");
            }
            print '</table>';
            print 'Zeichensatz: ';
            print $mysqli->server_info.'<br />';
            }
            $mysqli->close(); 

Jetzt erscheint der euch bestimmt bekannte Fehler 1064, dass ich MYSQL Syntax Fehler eingebaut hätte auf dem Bildschirm.

Nur weiß ich nicht, wo ich einen solchen Fehler eingebaut haben soll.
Hab den String, den ich gesucht habe, in ' ' gesetzt, klappt trotzdem nicht !

[fringis]

Komisch, wenn ich die Methode mysqli->real_escape_string nicht anwende, klappt es plötzlich, warum ???

[onemorenerd]

Logisch, durch das Escapen werden die ' zu \' und das ist eben kein valides SQL. Escapen mußt du hier überhaupt nicht, es werden keine Benutzereingaben eingebaut.

Du hast an der Query noch mehr verändert, als nur die Anführungszeichen. Beschreibe doch bitte, was du damit bezweckst.

[fringis]

Ok, damit komm ich gleich zum nächsten Punkt (hatte ich vergessen):

Ich wollte von zwei Tabellen das kartesische Produkt bilden (JOIN).
Aber nur Datensätze anzeigen, bei denen die ID gleich ist.

$mysqli = new mysqli('localhost', 'root', '', 'coll');
            if(!$mysqli){
             die('Es war keine Verbindung zur Datenbank möglich !');
             }
            $sql = /*$mysqli->real_escape_string(*/"SELECT * FROM main a, texte b
WHERE name='".$_POST['name']."'
OR wohnort='".$_POST['wohnort']."'
AND a.id=b.id;"/*)*/;
            print($sql);
            if(!$mysqli_result = $mysqli->query($sql)){
                echo 'Fehler('.$mysqli->errno.'):'.$mysqli->error;
              }
            else{

            print("<table>");
           while($row=$mysqli_result->fetch_array(MYSQLI_ASSOC)){
            print '<tr>';
            print("<td>".$row['id']."</td>");
            print("<td>".$row['vorname']."</td>");
            print("<td>".$row['name']."</td>");
            print("<td>".$row['wohnort']."</td>");
            print("<td>".$row['texte']."</td>");
            print("</tr>");
            }
            print '</table>';
            print 'Zeichensatz: ';
            print $mysqli->server_info.'<br />';
            }
            $mysqli->close(); 

Die superglobalen Varaibeln kommen von einen Formular, wo jemand nach bestimmten Usern suchen kann. (nach Name oder Wohnort). Wenn man einen namen eingibt, werden trotzdem Datensätze mit gleichen IDs angezeigt. Warum ???

[onemorenerd]

// gemaess Regeln
error_reporting(E_ALL);

$mysqli = new mysqli('localhost', 'root', '', 'coll');

if (mysqli_connect_errno()) {
    die('Fehler ' . mysqli_connect_error());
}

// Benutzereingaben escapen - schützt vor Injection
$name = $mysqli->real_escape_string($_POST['name']);
$city = $mysqli->real_escape_string($_POST['wohnort']);

// jetzt kann man die Werte bedenkenlos einbauen
$sql = "SELECT * FROM main JOIN texte ON main.id = texte.id 
        WHERE main.name = '". $name . "' OR main.wohnort = '". $city ."'";

if (!$mysqli_result = $mysqli->query($sql)) {
    die('Fehler ' . $mysqli->errno . ': ' . $mysqli->error);
}

while ($row = $mysqli_result->fetch_assoc()) {
    var_dump($row);
}

$mysqli_result->close();
$mysqli->close(); 

Wenn man nach Name oder Ort suchen kann, solltest du dir aber noch Gedanken machen, ob du die Eingabe erstmal auf Inhalt prüfst. Anders gesagt: Was passiert, wenn man ein oder beide Felder leer läßt?

[fringis]

Mehr gibts kaum zu sagen !

Alles funzt und ich bin hochzufrieden !

Ps: Werd das Skript jetzt noch erweitern und verbessern. Wenn noch Probleme auftreten, meld ich mich !

MfG

euer Fringis