[kampfgnom]

Hallo
wie kann ich den inhalt einer Variable in eine MySQL Tabelle speichern mein Teilscript sieht so aus:

PHP-Code:

$sql = "INSERT INTO news
                (Titel, Inhalt,Datum)
            VALUES
                ($_POST['title'],
                $_POST['content'],
                NOW())";
$result = mysql_query($sql) OR die(mysql_error()); 


<-- Das ist nur der Teil eines scriptes!!!!

er liefert mir zwar keinen Fehler aber es wird auch kein Datensatz hinzugefügt!

grüße
Kampfgnom

[ljungi]

Zitat von kampfgnom

Hallo
wie kann ich den inhalt einer Variable in eine MySQL Tabelle speichern mein Teilscript sieht so aus:

PHP-Code:

$sql = "INSERT INTO news
                (Titel, Inhalt,Datum)
            VALUES
                ($_POST['title'],
                $_POST['content'],
                NOW())";
$result = mysql_query($sql) OR die(mysql_error()); 


<-- Das ist nur der Teil eines scriptes!!!!

er liefert mir zwar keinen Fehler aber es wird auch kein Datensatz hinzugefügt!

grüße
Kampfgnom

PHP-Code:

mysql_query("INSERT INTO news (`Titel`, `Inhalt`, `Datum`) VALUES( '".$_POST['title']."', '".$_POST['content']."', NOW());")or die(mysql_error()); 


Versuchs mal zu escapen

[kampfgnom]

achso vielen dank für die Hilfe!!

[Jann Hendrik]

böse - böse!


Stichwort sql-injection. Kannst mal die Foren-Suche nutzen! Dazu findest du was!

// edit:
Nachtrag. now() wird dem mysql-Feld idR automatisch beigefügt. Den Teil kannst du dir also auch sparen.

[MrNiceGuy]

Allgemein dazu sei mal zu sagen, dass einfache Anführungszeichen nicht benutzt werden dürfen, wenn das Array in einem String verwendet werden soll.

Sprich: "test $test['test'] test" -> Falsch
"test $test[test] test" -> Richtig

Zumindest war es mal 'ne Zeit lang so, wenn ich mich recht entsinne

[ljungi]

Zitat von MrNiceGuy

Allgemein dazu sei mal zu sagen, dass einfache Anführungszeichen nicht benutzt werden dürfen, wenn das Array in einem String verwendet werden soll.

Sprich: "test $test['test'] test" -> Falsch
"test $test[test] test" -> Richtig

Zumindest war es mal 'ne Zeit lang so, wenn ich mich recht entsinne

Ist immer noch so

[$traight-$hoota]

is trotzdem nicht wirklich "richtig". Um ein Array muss man eingentlich geschweifte klammern schreiben.
oder besser und vor allem schneller ist es, strings zu verketten

PHP-Code:

"test " . $test['test'] . " test"; 


[kampfgnom]

Zitat von Jann Hendrik

böse - böse!


Stichwort sql-injection. Kannst mal die Foren-Suche nutzen! Dazu findest du was!

da hab ich wohl unter dem falschen stichwort gesucht!

Ihr habt mir jedoch mal wieder richtig geholfen und vorallem habt ihr mich motivierd weiter mit MySQL zu arbeiten bzw zu lernen macht gleich viel mehr spaß wenn man erfolge hat

[ljungi]

Zitat von $traight-$hoota

is trotzdem nicht wirklich "richtig". Um ein Array muss man eingentlich geschweifte klammern schreiben.
oder besser und vor allem schneller ist es, strings zu verketten

PHP-Code:

"test " . $test['test'] . " test"; 


Array und geschweifte Klammern in php?
Noch nie gehört - kenn ich nur aus Java


Am besten is freilich immer escapen - ist auch am übersichtlichsten

[MrNiceGuy]

Zitat von $traight-$hoota

is trotzdem nicht wirklich "richtig". Um ein Array muss man eingentlich geschweifte klammern schreiben.
oder besser und vor allem schneller ist es, strings zu verketten

PHP-Code:

"test " . $test['test'] . " test"; 


Natürlich hsat du recht. Ich wollte auch nur sagen, dass es so wie im ersten Posting beschrieben so oder so nicht richtig war. Es fehlten zusätzlich auch noch die Anführungszeichen um die Variable, die bei nichtnumerischen Daten zwingend erforderlich werden.

[Byrel]

Zitat von $traight-$hoota

is trotzdem nicht wirklich "richtig". Um ein Array muss man eingentlich geschweifte klammern schreiben.
oder besser und vor allem schneller ist es, strings zu verketten

PHP-Code:

"test " . $test['test'] . " test"; 


Kannst du mir das auch beweisen oder redest du nur etwas nach?

MfG Byrel

[WarrenFaith]

Für Benchmarkergebnisse für Stringverkettungen sowie Nutzen von " und/oder ' bitte hier schauen und dort weiterdiskutieren:
http://forum.developers-guide.net/showthread.php?t=3178