Script funktioniert nicht mehr

[Murderdeath]

Hallo,

meine Homepage wurde auf einen neuen Server transferiert und seit dem funktioniert mein Script zum anzeigen von Übungsleitern nicht mehr richtig.

Es wird immer nur die Hauptseite angezeigt.

Ich habe das Script mal angehängt. Vielleicht weiß ja einer woran das liegt.

Mfg
Md

[wahsaga]

(Ohne reingeschaut zu haben - ) vermutlich register_globals=off, zum x-ten.

Informiere dich über das Stichwort.

[Murderdeath]

ja da hast du wohl recht, habe mich jetzt informiert, dass Variabel nicht mehr so übergeben werden können. Habe jetzt aber noch nichts gefunden wie das jetzt gehen soll bei meinem Script..

Ich programiere nciht so häufig und bin daher darin nicht so fit...

Kann mir einer bei meinem script weiterhelfen?

Also ich lese aus der Datenbank eine Zahl aus und die soll an die Variabel "site" weiter gegeben werden und dann per Link die Seite entsprechend der Variabel aufgebaut werden.

[AmicaNoctis]

Hallo,

auf PHP: Beschreibung der php.ini-Direktiven des Sprachkerns - Manual steht "Bitte lesen Sie auch das Sicherheits-Kapitel über die Benutzung von register_globals für weitere Informationen."

Dort steht "Seit PHP 4.1.0 stehen superglobale Arrays wie $_GET, $_POST, $_SERVER, etc. zur Verfügung. Weitere Informationen können Sie dem Abschnitt zu superglobals entnehmen."

Wo ist also das Problem? Etwas mehr Eigeninitiative wäre schön, wenn dir schon jemand das exakte Stichwort zur Lösung des Problems liefert.

Gruß,

Amica

[Murderdeath]

Also das Problem ist ja wohl, das eine Variable nicht mehr an die nächste Seite übergeben wird.

Bei mir soll das über einen Link geschehen:

<a href="ueleiter.php?site=<?=$line[id]?>">

Dann wird im Script über eine If-Abfrage geprüft welchen Wert $site hat, aber durch den Link wird die neue zuweisung der Variable nciht gemacht.

Wie schaffe ich das jetzt über den Link?

Bei php.com habe ich nur Beispiele für Formulare bekommen.

Gruß
Md

[AmicaNoctis]

URL-Parameter landen im $_GET-Array, also in deinem Falle $_GET["site"].

[Murderdeath]

ich habe jetzt vor meine SQL Abfrage folgendes gesetzt:

if(!isset($site))
{
  $site="index";
}
if($site == index)
{
Anzeige der Übersicht mit Links: <a href="ueleiter.php?site=<?=$line[id]?>">
}
else
{
$site = $_GET["site"];
$query = "SELECT * FROM ueleiter WHERE id=$site";
$result = mysql_query($query);
while ($line = mysql_fetch_array($result))
{
...
...

Aber er zeigt immer nur noch die "index" Seite an.

[AmicaNoctis]

Sieh dir die ersten vier Zeilen an. Dort wird index schon als Fallback gesetzt.

Übrigens: SQL Injection, mysql_real_escape_string sind Stichworte, mit denen du dich auseinandersetzen solltest.

[Murderdeath]

Sieh dir die ersten vier Zeilen an. Dort wird index schon als Fallback gesetzt.

Übrigens: SQL Injection, mysql_real_escape_string sind Stichworte, mit denen du dich auseinandersetzen solltest.

Ja das Fallback mache ich ja, damit die Seite auf jedenfall was anzeigt; wie schreibe ich das denn jetzt um, dass mein Script wieder funktioniert?

Die Stichworte werden ich mir mal durchlesen.

[AmicaNoctis]

Wie oft noch? Du sollst $_GET["site"] statt $site verwenden. $site wird doch nirgends deklariert, außer wenn register_globals gesetzt ist, dann wird es "automagisch" deklariert, aber die Zeiten sind halt vorbei, weil man damit bösen Schabernack machen konnte.

[Murderdeath]

ok, das ist natürlich eine große Sicherheitslücke...das übersteigt jetzt recht schnell meine Zeit und Muse.

[AmicaNoctis]

das übersteigt jetzt recht schnell meine Zeit und Muse.

Warum? Suchen und Ersetzen.

[Murderdeath]

Wenn ich also in der Query abfrage statt:

$query = "SELECT * FROM ueleiter WHERE id=$site"; 

$query = "SELECT * FROM ueleiter WHERE id=$_GET['site']"; 

schreibe bekomme ich nur eine Fehlermeldung:

Parse error: syntax error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /ueleiter.php on line 131

Ich bin halt nicht mehr so in der Materie drin.

[AmicaNoctis]

$query = "SELECT * FROM ueleiter WHERE id=$_GET['site']"; 

Man benutzt keine Variablen in Zeichenketten.

$query = "SELECT * FROM ueleiter WHERE id='"
    . mysql_real_escape_string($_GET['site'])
    . "'"; 

[Murderdeath]

Man benutzt keine Variablen in Zeichenketten.

$query = "SELECT * FROM ueleiter WHERE id='"
    . mysql_real_escape_string($_GET['site'])
    . "'"; 

Ja das habe ich jetzt gemacht, aber ich sehe immer nur noch die Indexseite?

muss ich noch was ändern?

Ich habe das Script nochmal angehängt.