Auf Thema antworten 2026

Beitrag

<blockquote data-quote="Christian" data-source="post: 1475318" data-attributes="member: 3735">AW: MySQL UpdateKleiner Tipp:Bei Fehler in Abfragen immer als erstes phpMyAdmin mit der Abfrage konsultieren, oder die mysql_error() Funktion einbauen á la:mysql_query($query) or die(mysql_error());Um auf Deinen Fehler anzuspielen; mir fallen da direkt 2 Dinge ins Auge:Zum einen der Syntax-Fehler:[php]$pwd_new = $_POST[&#039;pwd_new&#039;];$pwd_new_chk = $_POST[&#039;pwd_new_chk&#039;];$sql = &quot;UPDATE ecms_user SET passwort = &quot;.md5($pwd_new).&quot; WHERE id = &quot;.$_SESSION[&#039;user_id&#039;].&quot;&quot;;$result = mysql_query ($sql);[/php]SET passwort = 56as5da615sd4as65d4as...geht nicht.Klartext muss immer in Anführungszeichen eingetragen werden, sprich:&nbsp;SET passwort = &quot;5asd56as4d6a5sd6a54...&quot;, ...Zum Anderen:Du trägst die Werte ungefiltert und ungecheckt ein, sprich, stell Dir vor, jemand trägt in dem $_POST Parameter pwd_new den Wert &#039; &quot;&quot;, (DROP TABLE ecms_user) &#039; (jetzt mal nur gesponnen) ein, was glaubst Du würde mit Deiner Tabelle / Datenbank passieren <img src="/styles/default/xenforo/smilies/zwinker.gif"&nbsp; class="smilie" loading="lazy" alt=";)" title="Wink&nbsp; &nbsp; ;)" data-shortname=";)" /><a href="http://www.php.net/mysql_real_escape_string" target="_blank">PHP: mysql_real_escape_string - Manual</a></blockquote>

[QUOTE="Christian, post: 1475318, member: 3735"] [b]AW: MySQL Update[/b] Kleiner Tipp: Bei Fehler in Abfragen immer als erstes phpMyAdmin mit der Abfrage konsultieren, oder die mysql_error() Funktion einbauen á la: mysql_query($query) or die(mysql_error()); Um auf Deinen Fehler anzuspielen; mir fallen da direkt 2 Dinge ins Auge: Zum einen der Syntax-Fehler: [php]$pwd_new = $_POST['pwd_new']; $pwd_new_chk = $_POST['pwd_new_chk']; $sql = "UPDATE ecms_user SET passwort = ".md5($pwd_new)." WHERE id = ".$_SESSION['user_id'].""; $result = mysql_query ($sql);[/php] SET passwort = 56as5da615sd4as65d4as... geht [b]nicht[/b]. Klartext muss immer in Anführungszeichen eingetragen werden, sprich: SET passwort = "5asd56as4d6a5sd6a54...", ... Zum Anderen: Du trägst die Werte ungefiltert und ungecheckt ein, sprich, stell Dir vor, jemand trägt in dem $_POST Parameter pwd_new den Wert ' "", (DROP TABLE ecms_user) ' (jetzt mal nur gesponnen) ein, was glaubst Du würde mit Deiner Tabelle / Datenbank passieren ;) [url=http://www.php.net/mysql_real_escape_string]PHP: mysql_real_escape_string - Manual[/url] [/QUOTE]

Bilder bitte hier hochladen und danach über das Bild-Icon (Direktlink vorher kopieren) platzieren.

Authentifizierung

Wenn ★ = 12, ◇ = 4 und die Hälfte von ★ zu ◇ addiert wird, was ist das Ergebnis?