Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="TobiKo" data-source="post: 2018656" data-attributes="member: 576636">AW: MySQL - SQL UPDATE funktioniert nichtDie Funktion sollte auch mit mysqli klappen, wenn nicht wirds schon ne Fehlermeldung geben.Mit TinyMCE kenne ich mich wirklich nicht aus, sorry. Musst halt mal über die Sicherheit davon googeln.Ein Login-System bringt ja nicht wirklich viel für die Sicherheit, da auch eingeloggte User so ein Quatsch wie SQL-Injections und so machen können. Entweder du benutzt ein Framework oder Klasse, die dir die Sicherheitsstandards schon einbaut, oder du musst wirklich bei jeder Eingabe überprüfen, ob doch nicht Schadcode eingeflößt werden sollte. Bei Inputs mit einem Integer-Value empfiehlt sich in den Code z.B.[PHP]$zahl = (int)$_POST['zahl'];[/PHP]zu schreiben, da so schon verhindert wird dass ein ' das macht, was er nicht soll. Natürlich musst du auch mysql_real_escape_string() bei jeder Variable benutzen, die du in die Datenbank schreibst. [PHP]query("UPDATE `rp` SET `titel`='" . mysql_real_escape_string($titel) . "', `inhalt`='" . mysql_real_escape_string($inhalt) . "' WHERE `id`=1");[/PHP]wäre ein Beispiel.Gruß Tobi</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.