[la-finest]

Hallo zusammen,

Irgendwie ist es mir schon ein wenig peinlich mit so einem trivialen Problem her zu kommen, aber ich seh wahrscheinlich auch mal wieder den Wald vor den Bäumen nicht.

Also hier ist mein Script welches mir Daten in die DB schrieben soll:

Normalerweise funktioniert dieses Konstrukt immer!
Aber seit ich das mit der IP hinzugefügt habe, geht es nicht mehr!

PHP-Code:

$ip = $_SERVER['REMOTE_ADDR'];
$sql = "INSERT INTO guestbook
               (
                 name,
                 inhalt,
                 homepage,
                 zeit,
                 ort,
                 ip
               )
               VALUES
               (
                 '".$_POST['name']."',
                 '".$_POST['inhalt']."',
                 '".$_POST['homepage']."',
                  NOW(),
                 '".$_POST['ort']."',
                 '$ip'
               )";
        

        mysql_query($sql);
        $num = mysql_affected_rows();
print($sql);
print("<br>".$num);

        if($num>0)
        {
            header("location: anzeigen.php");
            exit();
        }
        else
        {
            $_SESSION['popup']='150';
            header("location: formular.php");
            exit();
        } 


er schmeißt immer nen Fehler!

An was könnt es liegen?

Viele Grüße,

la-finest

[Ben]

Hi,
füge nach dem mysql_query() ein mysql_error() hinzu und schau Dir an, was dort bemängelt wird.
Du verwendest innerhalb des SQL-Queries überall die Schreibweise

PHP-Code:

"irgendwas " . $var . " ..." 


Warum nicht auch bei der Variablen $ip?


Der Thread wurde verschoben, wegen ...
... Postings im falschen Forum. Bitte beim nächsten Mal darauf achten.,

verschoben

[la-finest]

ok hab mal mysql_err() hinzugefügt!

Nun motzt er rum, dass angeblich das Feld ip nicht in der DB vorhanden sein soll.
Was aber nicht stimmt, da ich das Feld dort angelegt habe!

Warum nimmt er das Feld nicht?

EDIT:

Hab's lag daran dass ich ausversehen zwei files mit DB anbindung rumliegen hatte, die auf die gleiche DB verweisen! :-/

[Jann Hendrik]

unabhängig davon solltest du dir auch noch Gedanken zur Sicherheit deines INSERT machen.
sql-injection ist das Stichwort!

http://forum.developers-guide.net/showthread.php?t=159

[Buhmann]

hast du auch auf groß- u. kleinschreibung geachtet?

[Ben]

@Buhmann:
Schau mal auf sein [EDIT].