PHP + Mysql Insert

[filth]

Hi,

könnte mir jemand bitte sagen, was an diesem query nicht stimmt?

$query = sprintf('INSERT INTO tickets (BuchungsNr, KundenNamen, AbflugDatum, Strecke, Betrag, Bemerkung, Sonstiges, PaxAnzahl, Aktion, Verkaufer, Pn, Datum, Typ) 
 	        VALUES (%s, %s, %s, %s, %s, %s, %s, %s, %s, %s, %s, %s, %s)',
        mysql_real_escape_string($buchungsnummer, $link),
	mysql_real_escape_string($kundennamen, $link), 
	mysql_real_escape_string($abflugdatum, $link), 
	mysql_real_escape_string($strecke, $link) , 
	mysql_real_escape_string($betrag, $link), 
	mysql_real_escape_string($bemerkung, $link), 
	mysql_real_escape_string($sonstiges, $link), 
	mysql_real_escape_string($paxanzahl, $link), 
	mysql_real_escape_string($aktion, $link), 
	mysql_real_escape_string($agent_2, $link), 
	mysql_real_escape_string($pn_2, $link), 
	mysql_real_escape_string($datum, $link) ,
	mysql_real_escape_string($typ, $link)
);

echo("<pre>$query</pre>");

Ich kriege den folgenden Fehler:

INSERT INTO tickets (BuchungsNr, KundenNamen, AbflugDatum, Strecke, Betrag, Bemerkung, Sonstiges, PaxAnzahl, Aktion, Verkaufer, Pn, Datum, Typ) 
 	        VALUES (23232323, 232323, 2, 3, 2, Neubuchung, 3, 3, 3, wewe, wewe, 0, Linie)


Fehler: MySQL: 1054: Unknown column 'Neubuchung' in 'field list'

Hat jemand eine Idee?

Gruss
Alex

[Bersi667]

Fehler: 1054 SQLSTATE: 42S22 (ER_BAD_FIELD_ERROR)

Meldung: Unbekanntes Tabellenfeld '%s' in %s


Ein Blick ins manual hätte gereicht...

überprüf mal, ob vllt der tabellenname falsch geschrieben wurde, wenn an dem query ein php-syntax-fehler hinge, würde der bereits beim ersten tabellenfeld auftreten..

Grüße, dennis

[filth]

Hi,

nein die Namen stimmen. Wenn ich die "mysql_real_escape_string" entferne und die Variableninhalte in Hochkommata setze funktioniert es.

Gruss
Alex

[Bersi667]

Setz mal Hochkommata um die Platzhalter...

dennis

[filth]

$query = sprintf('INSERT INTO tickets (BuchungsNr, KundenNamen, AbflugDatum, Strecke, Betrag, Bemerkung, Sonstiges, PaxAnzahl, Aktion, Verkaufer, Pn, Datum, Typ) 
 	        VALUES ('%s', '%s', '%s', '%s', '%s', '%s', '%s', '%s', '%s', '%s', '%s', '%s', '%s')',
        mysql_real_escape_string($buchungsnummer, $link),
	mysql_real_escape_string($kundennamen, $link), 
	mysql_real_escape_string($abflugdatum, $link), 
	mysql_real_escape_string($strecke, $link) , 
	mysql_real_escape_string($betrag, $link), 
	mysql_real_escape_string($bemerkung, $link), 
	mysql_real_escape_string($sonstiges, $link), 
	mysql_real_escape_string($paxanzahl, $link), 
	mysql_real_escape_string($aktion, $link), 
	mysql_real_escape_string($agent_2, $link), 
	mysql_real_escape_string($pn_2, $link), 
	mysql_real_escape_string($datum, $link) ,
	mysql_real_escape_string($typ, $link)
);

So sieht es jetzt aus - aber nun kommt gar keine Ausgabe mehr. Sieht aus, als wäre die php Syntax so nicht in Ordnung. Kann das sein, dass da was durcheinander kommt, wegen den Hochkommata - der ganze INSERT ist ja auch in Hochkommata - da wird doch bestimmt das erste Hochkomma von den Platzhaltern zum Hochkomma vor dem INSERT zugeordnet, oder?

Alex

[Bersi667]

ja..sicher...du musst dann um den query keine hochkomma setzen...doppelte sind dann besser also..schön

"INSERT INTO .... VALUES...." 

[filth]

Vielen Dank

[Bersi667]

hmm...hast du dir eigentlich mal überlegt die mysqli erweiterung zu benutzen? dann könntest du dir den kram sparen und prepared statements nutzen... ist, denk ich, wesentlich einfacher... und mindestens genauso sicher und performant, da der query nicht zur laufzeit geparst wird...

schau mal ins manual von php, da findest du alles über mysql, vorraussetzung ist allerdings mysql 4.x und php5.x glaub ich..