Auf Thema antworten 2026

JavaScript ist deaktiviert. Für eine bessere Darstellung aktiviere bitte JavaScript in deinem Browser, bevor du fortfährst.

Beitrag: <blockquote data-quote="d3mueller" data-source="post: 2018702" data-attributes="member: 568927">AW: MySQL - SQL UPDATE funktioniert nichtHi, danke für die antworthabe grad mal gegooglet. Für Sicherheit soll man anscheinend htmlspecialchars() benutzen. Werde ich gleich mal ausprobieren. Hoffe, das verändert nicht so und <a> Tags.Mit dem Login-System:Naja, es ist ja nur ein Benutzer vorhanden, nämlich der admin. Mehr wird es auch nicht geben. Das ist nur für jemanden, der nicht weiß, wie man programmiert, das er das einfach über ein Interface machen kann.Das mit dem Integer ist auch eine gute Idee. Ich habe aber momentan kein Zahlenfeld, aber werd das dann so machen, wenn ich eins brauche. DankeEDIT:Habe es so gemacht:[CODE]    $titel = htmlspecialchars($_POST['titel']);    $inhalt = htmlspecialchars($_POST['inhalt']);    $id = (int)$_GET['id'];[/CODE]Und danach kommt der SQL UPDATE-BefehlSo sollte es ja gehen. Und der TinyMCE funktioniert auch noch, so wie es aussieht.Eine Frage noch:Ich habe ja, wie oben bereits geschrieben, es so gemacht, dass man in der der URL einiges angibt, also : bla.php?tabellenname=irgendwas&id=1.Und dann prüfe ich ja mit $_GET['tabellenname'] was in der URL steht. Und damit rufe ich dann datenbankinformationen auf. soll ich die auch mit htmlspecialchars() entschärfen? Oder eignet sich da eher htmlentities(), weil das ja wirklich alles an HTML umwandelt.Oder dann doch mysql_real_escape_string()??was sagst du?EDIT2:Sry, wird unübersichtlich^^. Problem:Wenn ich jetzt auf die Seite gehe, die die eingegebnen daten der datenbank ausgibt, dann sieht man nur den HTML-Code.Das ist blöd <img src="/styles/default/xenforo/smilies/uhm.gif"  class="smilie" loading="lazy" alt=":(" title="Frown    :(" data-shortname=":(" />EDIT3:xDOk, habe htmlentities() durch mysql_real_escape_string() ersetzt, und jetzt geht beides, so wie es aussieht.Soll ich das auch bei den ?tabellenname=irgendwas machen?</blockquote> Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung: Wenn ▲ = 5, ▼ = 2 und ■ = 7, was ist ▲ × ▼ + ■?