[kampfgnom]

Ich möchte eine Detail ansicht dynamisch gestalten und deshalb den inhalt und den namen aus einer MySQL-Tabelle auslesen!
den Namen der Ausgelesen werden soll übergebe ich per GET-variable
Aber wenn ich die sql anweisung so gestalte wie ci hsie jetzt hab:

PHP-Code:

$sql = "SELECT * FROM `member` WHERE `name` == $_GET['name']"; 


Allerdings bekomm ich da ein Fehler das ich einen parse error habe
Ich denke das es an der GET-Variable liegt aber wie kann ci hes ändern das es passt?!

Grüße
Gabriel

[Ben]

1. nur ein =, == ist PHP-Syntax.
2. Du solltest den GET-Parameter vorher validieren. Stichwort: SQL-Injection.

[Basti]

\edit: War wohl zwei Minuten zu langsam... *g

PHP-Code:


if (!isset($_GET['name']))
    return null;

$sName = mysql_real_escape_string($_GET['name']);

$sql = "SELECT * FROM `member` WHERE `name` = '$sName'"; 


Also:
* Prüfen, ob $_GET['name'] überhaupt existiert;
* Niemals externe Variablen (wie hier ein GET-Parameter vom Benutzer) direkt in eine Datenbank-Query (oder sonstwohin, wo Steuerzeichen den Kontex durchbrechen können) einbinden, sindern mysql_real_escape_string() benutzen!
* Vergleich mit nur einem "="

* magic_quotes.gpc natürlich immer berücksichtigen

Basti

[kampfgnom]

Ahh danke schön, stimmmt das doppelte = is PHP das kann nicht funzen

grüße
Gabriel