Leer Einträge in die MYSQL

[wallis]

Hallo Leute !

Mein Script schreibt mir 2 leere Zeilen in die Datenbank.
Doch warum ?

<?
mysql_connect("localhost", "xxx", "xxxx")or die ("keine Verbindung möglich:" .mysql_error());
mysql_select_db("xxxxx");
?>


<form name="edit_user" method="post" action="<? echo $PHP_SELF; ?>?action=write">

  IDFELD <input type="hidden" name="$id" size="20"><br>
  Vorname: <input type="text" name="$vorname" size="20"><br>
  Nachname: <input type="text" name="$nachname" size="20"><br>
  Passwort: <input type="text" name="$passwort" size="20"><br>
  Model: <input type="text" name="$model" size="20"><br>
  <br>
  <input type="submit" name="erstellen" value="Neuen User anlegen">

</form>


<?
$sql = "INSERT INTO bc_nrw_userinfos
(id,vorname,nachname,passwort,model)
VALUES('','$vorname','$nachname','$passwort','$model')";

$result = mysql_query($sql);
?>

Eine Berichtigung wäre nicht schlecht, da ich erst mit MySql anfange.
Danke für Antworten !

Gruss...
WALLi

[c4]

Vermutlich das:
Mit Version 4.1 wurde in PHP ein neues Sicherheitskonzept eingeführt, welches seit Version 4.2 standardmäßig aktiviert ist. Seit dem muss man alle übergebenen Variablen mit
$_GET['variable'] - für Urlparameter
$_POST['variable'] - für mit method=post versendete Parameter
$_COOKIE['variable'] - für Cookies
$_REQUEST['variable'] - $_POST, $_GET und $_COOKIE zusammen
$_FILES['variable'] - für hochgeladene Dateien
$_SERVER['variable'] - für Servervariablen (z.B. $_SERVER['PHP_SELF'])
$_ENV['variable'] - für Umgebungsvariablen
ansprechen. Also ehemals $str mit $_GET['str']
Oder Du setzt in der php.ini register_globals auf on. Davon rate ich aber ab.

[wallis]

Nochmal für doof, wo muss das Get vorschreiben ?
Kannst du mal einzeile als Beispiel machen ?

Danke !

[c4]

Eigentlich eindeutig, nicht oder?

PHP-Code:

<?php
$sql = "INSERT INTO bc_nrw_userinfos
(id, vorname, nachname, passwort, model)
VALUES('', '{$_GET['vorname']}', '{$_GET['nachname']}', '{$_GET['passwort']}', '{$_GET['model']}')";

$result = mysql_query($sql);
?>

Du solltest die Daten aber besser via POST übermitteln und dann natürlich $_POST nutzen. Warum? Weil Du Passwörter empfängst!

[wallis]

Achso... ja danke !

Ist eindeutig.

Danke nochmal !

[wallis]

Habe aber dennnoch doppelte leere Einträge in der DB !

Das kanns wohl noch nicht gewesen sein.

[c4]

Dann solltest Du mal überprüfen, welche Werte die Variablen ($_GET['vorname'] & Co.) so haben.

Kannst auch ein print_r($_GET) bzw. print_r($_POST) machen.

[wallis]

Problem ist nur, das ich gerade angefangen habe mit MySql. Ich habe also kaum Ahnung davon. Welche Werte sollen die denn haben, bzw. wie kann ich das rausfinden ?

Mit FachChinesisch blicke ich auch net durch. *zwinker*

[c4]

Die Werte werden doch in einem Formular eingegeben und sollen dann in die Datenbank eingetragen werden, richtig? Also musst Du ja wissen, welche Werte die Variablen haben sollten (gibst Du als Name 'foo' ein, dann muss $_POST['name'] auch 'foo' enthalten)
Das sollst Du prüfen.

[wallis]

Ja, ich rufe mein Formular auf, gebe den Vornamen, Nachnamen, Passwort und Model ein.
Klicke auf den Absende-Button und schaue mir dann mal die DB an.
Dann zeigt er mir 2 leere Zeilen in der DB an. Steht nichts drin. Aber er erhöht die ID immer um +1, trägt aber dennoch nichts in die DB ein. Also die Tabellenzellen sind leer.