Auf Thema antworten 2026

Beitrag

<blockquote data-quote="Robbyn-" data-source="post: 2018934" data-attributes="member: 63227">AW: MySQL - SQL UPDATE funktioniert nichtFalsch, die Zuweisung von mysql_real_escape_string muss in der SQL Abfrage stattfinden:[php]$query = &quot;SELECT `id` FROM `tabelle1` WHERE username = &#039;mysql_real_escape_string($username)&#039;&quot;;[/php]Als Beispiel.Ansonsten ist das andere alles ok <img src="data:image/gif;base64,R0lGODlhAQABAIAAAAAAAP///yH5BAEAAAAALAAAAAABAAEAAAIBRAA7" class="smilie smilie--sprite smilie--sprite1" alt=":)" title="Smile&nbsp; &nbsp; :)" loading="lazy" data-shortname=":)" />Noch eins, ich würde die Tabellennamen nicht per _GET übertragen und falls doch dann benutze ein Pseudonym. Beispiel:?table=table1&amp;id=1[php]$myArray = array(&#039;table1&#039; =&gt; &quot;users_table&quot;,&#039;table2&#039; =&gt; &quot;topic_table&quot;);$table = $_GET[&#039;table&#039;];if(!empty($myArray[$table])) //Wenn vorhanden, dann weiter{&nbsp; $myTable = $myArray[$table];}[/php]</blockquote>

[QUOTE="Robbyn-, post: 2018934, member: 63227"] [b]AW: MySQL - SQL UPDATE funktioniert nicht[/b] Falsch, die Zuweisung von mysql_real_escape_string muss in der SQL Abfrage stattfinden: [php] $query = "SELECT `id` FROM `tabelle1` WHERE username = 'mysql_real_escape_string($username)'"; [/php] Als Beispiel. Ansonsten ist das andere alles ok :) Noch eins, ich würde die Tabellennamen nicht per _GET übertragen und falls doch dann benutze ein Pseudonym. Beispiel: ?table=table1&id=1 [php] $myArray = array( 'table1' => "users_table", 'table2' => "topic_table" ); $table = $_GET['table']; if(!empty($myArray[$table])) //Wenn vorhanden, dann weiter { $myTable = $myArray[$table]; } [/php] [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ▲ = 7, ▼ = 3, ◇ = 2 und die Summe von ▲ und ▼ durch ◇ geteilt wird, was ist das Ergebnis?