Null Wert in DB schreiben geht nicht

[Dario_PHP]

Hallo zusammen,
ich hab ein total dämliches Problem und zwar möchte ich eigentlich nur einen Null-Wert in meine MySql-DB schreiben.
Hierbei handelt es sich um ein date-Feld in der DB.

Ich sage z.B.

<?php
if ($_POST[meldung_fertigstellungsdatum] == "")
 {
 $_POST[meldung_fertigstellungsdatum] = Null;
 }
?>

Ich bekomme aber immer den Fehler "Incorrect date value". Mir ist schon klar was das bedeutet, aber ich hab schon auch "NULL" geschrieben und trotzdem die selbe Meldung.
In der DB kann die Spalte den Zustand NULL annehmen und deswegen weiß ich nict mehr weiter. Ich hoffe einer hat einen Tipp.

[h3ll]

Das hat mit der Datenbank nichts zu tun. Einen NULL-Wert schreibt man so in die Datenbank:

INSERT INTO tabelle (spalte1, spalte2) VALUES (NULL, NULL)

bzw.

UPDATE tabelle SET spalte1 = NULL, spalte2 = NULL WHERE id = 123

Außerdem muss die Spalte natürlich auch nullable sein.

[onemorenerd]

$foo = NULL;
$sql = 'UPDATE ... SET datecol = "'.$foo.'"';
echo $sql; 

Ausgabe:
UPDATE ... SET datecol = ""

Begründung: Wenn man eine Variable in einen String einbaut, konvertiert PHP diese Variable zuvor auch zu einem String. Dabei wird der Wert NULL zu einem leeren String.

In deinem Fall steht also nicht NULL in der Query sondern gar kein Wert.
Einfache Lösung: $foo = 'NULL';

[Dario_PHP]

[COLOR=#000000][COLOR=#0000cc][FONT=Courier New][COLOR=#000000][COLOR=#0000cc][FONT=Courier New][COLOR=#000000][FONT=Courier New][COLOR=#0000cc]Also so funktioniert es auch nicht... [/COLOR][/FONT][/COLOR][/FONT][/COLOR][/COLOR][/FONT][/COLOR][/COLOR]

<?php
if ($_POST[meldung_fertigstellungsdatum] == "")
{
$_POST[meldung_fertigstellungsdatum] = NULL;
}
?>

[COLOR=#000000][COLOR=#0000cc][FONT=Courier New][COLOR=#000000][FONT=Courier New][COLOR=#0000cc]nicht das wir uns falsch verstehen, weiter unten sieht es so aus[/COLOR][/FONT][/COLOR][/FONT][/COLOR][/COLOR]

$sql="Insert into tb_meldung (MD_Fertigstellungsdatum)
VALUES ('$_POST[meldung_fertigstellungsdatum]')"; 

[h3ll]

In deinem Fall steht also nicht NULL in der Query sondern gar kein Wert.
Einfache Lösung: $foo = 'NULL';

Nein, dann wird nämlich der String 'NULL' geschrieben und nicht ein NULL-Wert.

$wert = null;
$id = 123;

$sql = sprintf(
    "UPDATE tabelle SET spalte = %s WHERE id = %u",
    null === $wert ? "NULL" : "'" . mysql_real_escape_string($wert) . "'",
    $id
); 

$sql="Insert into tb_meldung (MD_Fertigstellungsdatum)
VALUES ('$_POST[meldung_fertigstellungsdatum]')"; 

POST- und GET-Werte niemals direkt in einem SQL-Query verwenden. Das ist eine riesige und oft missbrauchte Sicherheitslücke.

[Dario_PHP]

Alles klar, jetzt hab ich es acuh verstanden... danke

[onemorenerd]

Nein, dann wird nämlich der String 'NULL' geschrieben …

Darum geht es doch!

[h3ll]

Darum geht es doch!

Nein, er möchte einen Null-Wert und nicht 'NULL'.

[AmicaNoctis]

Ihr habt beide Recht, aber ihr redet aneinander vorbei.

[Dario_PHP]

Ne es geht immer noch nicht... keine Plan woran das liegt. Wenn ich was eingetragen habe, dann übernimmt er es ohne Probleme, aber wenn nicht, dann will er nichts von mein NULL wissen und jammert "Incorrect date value"


Mein Code:

$Fertigstellungsdatum = $_POST['meldung_fertigstellungsdatum'];
       if ($Fertigstellungsdatum == "")
        {
        $Fertigstellungsdatum = NULL;
        } 

mein Update

$sql = "UPDATE tb_meldung SET 
       MD_Fertigstellungsdatum = '".$Fertigstellungsdatum."'
       Where MD_ID = ".$id; 

[onemorenerd]

Warum setzt du nicht h3lls Vorschlag erstmal um?

[AmicaNoctis]

Die Lösung wurde dir bereits genannt. Sieh dir deine Abfrage mit echo an und du siehst, warum es so nicht gehen kann. h3lls Beitrag enthält sogar ein Beispiel. Warum du dich nicht dran hältst, wenn du sogar schon Code bekommst, ist mir schleierhaft.

[h3ll]

Mein Code:

$Fertigstellungsdatum = $_POST['meldung_fertigstellungsdatum'];
       if ($Fertigstellungsdatum == "")
        {
        $Fertigstellungsdatum = NULL;
        } 

mein Update

$sql = "UPDATE tb_meldung SET 
       MD_Fertigstellungsdatum = '".$Fertigstellungsdatum."'
       Where MD_ID = ".$id; 

Ich hab dir schon einmal gesagt, dass es eine riesige Sicherheitslücke ist, wenn du Werte von POST direkt in ein SQL-Query einfügst. Warum machst du es dann?

[Dario_PHP]

Ich weiß nicht wie ich das machen kann, dass es sicherer ist und dein Beispiel hab ich nicht wirklich verstanden... bin nicht gerade ein Profi was das PHP angeht...

[AmicaNoctis]

Wenn dir schon konkreter Code nicht weiterhilft, wie soll man dir dann überhaupt noch helfen?