Komisches Problem bei eigenem Message System

[KageMurai]

Hallo,

ich habe vor 20min mal mit einem eigenen Message System im selbstgebauten Forum angefangen.

Bin derzeit soweit (Ausschnitt):

if (isset($_GET['empfaenger'])) {
     $empfaenger=$_GET['empfaenger'];
     if ($_SESSION['username']) {
          if (! $_POST['message']) {
               echo "<form action=\"index.php?page=message&empfaenger=$empfaenger\" method=\"post\">";
               echo "<textarea cols=\"70\" rows=\"15\" name=\"message\"></textarea><br/>";
               echo '<input type="submit" value="OK">';
               echo '</form>';
          }
          else {
               $message=$_POST['message'];
               $author=$_SESSION['username'];
               $connection=mysql_connect($server,$user,$pass) or die (mysql_error());
               mysql_select_db("nedias",$connection) or die (mysql_error());
               
               echo $author;
               echo $message;
               echo $empfaenger;
               
               mysql_query("INSERT INTO messages (von,an,in,out,read) VALUES ('$author','$empfaenger','$message','-','0')",$connection) or die (mysql_error());
               mysql_query("INSERT INTO messages (von,an,in,out,read) VALUES ('$author','$empfaenger','-','$message','1')",$connection) or die (mysql_error());
               mysql_close($connection);
               
               echo "Ihre Nachricht wurde verschickt!";
          }
     }
     else {
          echo "Sie müssen eingeloggt sein, um eine Nachricht schreiben zu können!";
     }
} 

Wieso kommt wenn ich als User KageMurai2 eine Nachricht an KageMurai schreibe (URL ist dann index.php?page=message&empfaenger=KageMurai) immer diese Fehlermeldung:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'in,out,read) VALUES ('KageMurai2','KageMurai','d','-','0')' at line 1

?

Die echos habe ich zum Debug reingehauen. Sie enthalten alle die richtigen Werte.

Vielen Dank!

KageMurai

[PHP-Desaster]

in und out sind reservierte Wörter

[KageMurai]

Upps. Danke^^

KageMurai

[KageMurai]

Nächstes Problem:

Habe das jetzt ein bisschen ausgebaut:

<?php

include ("configs.php");

if (isset($_GET['id'])) {

     $an=$_GET['id'];
     if ($_SESSION['username'] == $id) {
          $connection=mysql_connect($server,$user,$pass);
          mysql_select_db("nedias",$connection);
          $ergebnis=mysql_query("SELECT id,von,rein,opened,thema,date FROM m_rein WHERE an = '$an'",$connection);
          echo "<table><tr><td>";
          while ($row=mysql_fetch_assoc($ergebnis)) {
               $id = $row['id'];
               $von = $row['von'];
               $thema = $row['thema'];
               $date = $row['date'];
               echo "<tr><td>Von: $von</td>";
               echo "<td>Betreff: <a href=\"index.php?page=message&view=$id\">$thema</a></td>";
               echo "<td>Datum: $date</td></tr>";
          }
          
          echo "</table>";     
          mysql_close($connection);
     }
     else {
          echo "Dies ist entweder nicht ihr eigenes Mail Konto, oder sie müssen sich erst einloggen!";
     }
}

if (isset($_GET['empfaenger'])) {
     $empfaenger=$_GET['empfaenger'];
     if (isset($_SESSION['username'])) {
          if (! $_POST['message'] && !$_POST['thema']) {
               echo "<form action=\"index.php?page=message&empfaenger=$empfaenger\" method=\"post\">";
               echo '<input type="text" name="thema">';
               echo "<textarea cols=\"70\" rows=\"15\" name=\"message\"></textarea><br/>";
               echo '<input type="submit" value="OK">';
               echo '</form>';
          }
          else {
               $thema=$_POST['thema'];
               $mysql_datum = date('d F Y - H:i')." Uhr";
               $message=$_POST['message'];
               $author=$_SESSION['username'];
               $connection=mysql_connect($server,$user,$pass) or die (mysql_error());
               mysql_select_db("nedias",$connection) or die (mysql_error());
               
               mysql_query("INSERT INTO m_rein (von,an,rein,opened,thema,date) VALUES ('$author','$empfaenger','$message','0','$thema','$mysql_datum')",$connection) or die (mysql_error());
               mysql_query("INSERT INTO m_raus (von,an,raus,opened,thema,date) VALUES ('$author','$empfaenger','$message','1','$thema','$mysql_datum')",$connection) or die (mysql_error());
               mysql_close($connection);
               
               echo "Ihre Nachricht wurde verschickt!";
          }
     }
     else {
          echo "Sie müssen eingeloggt sein, um eine Nachricht schreiben zu können!";
     }
}

if (isset($_GET['view'])) {
     $view=$_GET['view'];
     if (isset($_SESSION['username'])) {
          $connection=mysql_connect($server,$user,$pass);
          mysql_select_db("nedias",$connection);
          $ergebnis=mysql_query("SELECT von,rein,thema,date FROM m_rein WHERE id='$view'",$connection);
          $row=mysql_fetch_assoc($ergebnis);
          $von = $row['von'];
          $message = $row['rein'];
          $thema = $row['thema'];
          $date = $row['date'];
          
          echo "<form action=\"index.php?page=message&answer=$von\" method=\"POST\">";
          echo "<b>Von:</b> $von<br/>";
          echo "<b>Betreff:</b> $thema<br/>";
          echo "<b>Datum:</b> $date<br/><br/>";
          echo "<b>Nachricht:</b><br/> <textarea name=\"message\" cols=\"70\" rows=\"25\">$message</textarea><br/><br/>";
          echo "<input type=\"submit\" value=\"Antworten\"></form>";
     }
}

if (isset($_GET['answer'])) {
     if (isset($_SESSION['username'])) {
          if (! $_POST['rein'] && ! $_POST['thema']) {
               $von=$_GET['answer'];
               $message=$_POST['message'];
               echo "<form action=\"index.php?page=message&answer=$von\">";
               echo "<input type=\"text\" name=\"thema\"/>";
               echo "<textarea name=\"rein\" cols=\"70\" rows=\"25\"></textarea>";
               echo "<input type=\"submit\" value=\"Abschicken\">";
               echo "</form>";
          }
          else {
               $message=$_POST['rein'];
               $author=$_SESSION['username'];
               $thema=$_POST['thema'];
               $mysql_datum = date('d F Y - H:i')." Uhr";
               $connection=mysql_connect($server,$user,$pass);
               mysql_select_db("nedias",$connection);
               mysql_query("INSERT INTO m_rein (an,von,rein,opened,thema,date) VALUES ('$von','$author','$message','0','$thema','$mysql_datum')",$connection);
               mysql_query("INSERT INTO m_raus (an,von,rein,opened,thema,date) VALUES ('$von','$author','$message','1','$thema','$mysql_datum')",$connection);
               echo "Ihre Nachricht wurde erfolgreich verschickt!";
          }
     }
     else {
          echo "Sie müssen eingeloggt sein um Nachrichten zu verschicken!";
     }
}

?>

Alles funktioniert wunderbar. Der erste Block dient zum Abfragen, ob neue Nachrichten da sind., bzw. ruft auf, was alles jemals für nachrichten eingegangen sind. Der zweite Block verschickt Nachrichten. Der Dritte ruft Nachrichten auf und der Vierte soll eigentlich auf Nachrichten antworten können. Tut er aber nicht.

Wieso?

Wenn ich in meiner Datenbank einen Post angucke (mit dem 2ten Block), dann auf antworten klicke, wird das hier ausgeführt:

if (! $_POST['rein'] && ! $_POST['thema']) {
               $von=$_GET['answer'];
               $message=$_POST['message'];
               echo "<form action=\"index.php?page=message&answer=$von\">";
               echo "<input type=\"text\" name=\"thema\"/>";
               echo "<textarea name=\"rein\" cols=\"70\" rows=\"25\"></textarea>";
               echo "<input type=\"submit\" value=\"Abschicken\">";
               echo "</form>";
          } 

Jetzt gibt man seine Antwort ein.

Danach klickt man auf OK und es kommt das hier:

else {
               $message=$_POST['rein'];
               $author=$_SESSION['username'];
               $thema=$_POST['thema'];
               $mysql_datum = date('d F Y - H:i')." Uhr";
               $connection=mysql_connect($server,$user,$pass);
               mysql_select_db("nedias",$connection);
               mysql_query("INSERT INTO m_rein (an,von,rein,opened,thema,date) VALUES ('$von','$author','$message','0','$thema','$mysql_datum')",$connection);
               mysql_query("INSERT INTO m_raus (an,von,rein,opened,thema,date) VALUES ('$von','$author','$message','1','$thema','$mysql_datum')",$connection);
               echo "Ihre Nachricht wurde erfolgreich verschickt!";
          } 

Wieso erscheint dann eine leere Fläche und folgende URL, wenn ich als Thema 1 und als Message 2 eingebe?

http://localhost/test/index.php?thema=1&rein=2

vielen dank!

KageMurai