Datenbank abfrage

01/11/2014 17:20 Ledjen#1

Hallo,

ich habe eine Datenbank modelliert. Nun wollte ich mit Hilfe von php und mysql eine Abfrage machen. Die Datenbank dient als �bung.

Quote:

<html>
<head> Spielerabfrage <head>
<body>

<form action="spielerabfrage.php" metod="post">
<input type="text" name="name">
<input type="submit" value="Abfrage" name="abfrage">

</form>

<?php
if(isset($_POST['abfrage']))

{
$name=$_POST['abfrage'];

//Verbindung zu MySQL
$verbindung = mysql_connect("-","-","-")
or die ("keine Verbindung m�glich. Benutzername oder Passwort sind falsch");

//Verbing zur richtigen Datenbank herstellen
mysql_select_db("fcchelsea")
or die ("Die Datenbank existiert nicht.");

$abfrage = "SELECT * FROM spieler";
$ergebnis = mysql_query($abfrage);

//Ausgabe an der Datenbank
while($row = mysql_fetch_object($ergebnis))
{
echo "Nachname: $row->Name, Vorname:$row->Vorname <br>";
}
}
?>
</body>
</html>

Mein Ziel ist es , wenn ich ein Name eingebe, dass ich als Antwort den Vor und Zunamen bekomme.

01/11/2014 17:34 snow#2

Code:

 $name=$_POST['abfrage'];

- der Name wird aber in das Input-Feld "name" eingegeben, $_POST['name'] d�rfte das beheben.

Code:

 $abfrage = "SELECT * FROM spieler";

- hier rufst du alle Spieler ab. Die korrekte Abfrage d�rfte

Quote:

"SELECT * FROM spieler WHERE Name = {$name}"

sein, abh�ngig davon, was mit $name gesucht werden soll.

Evtl. solltest du das ganze noch auf eine aktuellere MySQL Schnittstelle umstellen, alleine schon wegen der m�glichen SQL-Injections.

01/11/2014 17:56 Nynq#3

Wie schon erw�hnt ist die MySQL Schnittstelle veraltet und es sollte MySQLi/PDO verwendet werden.
Au�erdem sollten alle Variablen die in Datenbankabfragen verwendet werden entsprechend vorbereitet werden ([Only registered and activated users can see links. Click Here To Register...] etc.).

01/11/2014 18:53 マルコ#4

Quote:
Originally Posted by snow911
Code:
"SELECT * FROM spieler WHERE Name = {$name}"

Code:

"SELECT * FROM spieler WHERE Name = '{$name}'"

Die Hochkommas um den String nicht vergessen ;)

BTW, wenn du das ganze dann f�r PDO umschreibst, mach direkt prepared Statements, dann brauchst du auch kein extra escapen mehr.