Datensätze dynamisch mit datei.php?id=1 Get ausgeben

[dersascha]

Folgendes Problem ich lasse mir mit dem folgendem Code alle Datensätze meiner Datenbanktabelle auslesen

produkt.php
Zitat:

<table width="690" border="0">
<tr>
<td>#</td>
<td>Thema</td>
<td>Trainer</td>
<td>Dauer</td>
</tr>
<?php
try{
// MYSQL CONNECT
$db = new MySQLi('localhost', 'root', '', 'sortiment');
//SQL TABELLEN ZUWEISUNG
$sql = 'SELECT * FROM tabelle';
$ergebnis = $db->query($sql);
//Alle Daten auslesen
while ($zeile = $ergebnis->fetch_object()) {

printf ('<tr><td>%s</td><td>%s</td><td>%s</td><td>%s</td> </tr>',
$zeile->id,
htmlspecialchars($zeile->h1),
htmlspecialchars($zeile->h2),
$zeile->dauer
);
}

$db->close();
echo 'Verbindung zu.<br />';
} catch (Exception $e) {
echo 'Fehler: ' . htmlspecialchars($e->getMessage());
}

?>
</table>

funktioniert soweit auch.

Meine Datenbank Tabelle besteht nur aus 3 Feldern: ID als Integer (mit auto inkrement) und h1 und h2 als varchar. Hier hab ich nun in phpmyadmin mehrere Daten eingetragen.

Nun möchte ich das ganze aber dynamisch mit einer GET-Variablen auslesen. Also immer nur einen Datensatz pro URL via GET ausgeben aber alles in produkt.php.

konkret: wenn ich

produkt.php?id=1 eingebe = erster datensatz (überschriften+id) ausgeben
produkt.php?id=2 eingebe = zweiter datensatz (überschriften+id) ausgeben
produkt.php?id=3 eingebe = dritter datensatz (überschriften+id) ausgeben
u.s.w.

Ich glaube die Lösung ist sehr einfach mit mysqli, dem mysqli_real_escape_string und WHERE ID hinzubekommen aber ich steh irgendwie gerade auf dem Schlauch.

[Gast]

$query = 'SELECT * FROM tabelle where id = \\'' . $_GET['id'] . '\\'' ;

Vielleicht solltest Du noch abfragen ob id gesetzt ist.

[Gast]

edit: gelöscht - doppel post

[Griecherus]

Du musst deine Abfragen mit einem WHERE beglücken:

SELECT
    ...
FROM
    ...
WHERE
    id = ...

[PHP-Desaster]

Nutze die Suchfunktion! Wieder eines dieser "1000-Threads-im-Monat" Themen!

[dersascha]

ok dieser code hier funzt soweit

$sql = 'SELECT * FROM tab where id = \'' . $_GET['id'] . '\'' ;

aber darf ich ihn den so auch benutzen ?

[arkos]

ja darfst du.... wer solls dir verbieten??

aber lass dir den tipp geben, dich über mysql injections schlau zu machen, sonst hast du n scheunentor gebaut....

[jahlives]

aber darf ich ihn den so auch benutzen ?

Dürfen tust du alles v.a. wenn es um deine eigene DB geht. Ich würde diesen Code aber so bestimmt nicht verwenden. Du hast die richtige Fkt

Ich glaube die Lösung ist sehr einfach mit mysqli, dem mysqli_real_escape_string()

ja bereits genannt.

Gruss

tobi