probleme mit webkatalog

[Calvados]

Hallo,

ich überprüfe grundsätzlich sämtliche Datenbankabfragen mit Variablen die aus $_POST $_REQUEST oder $_GET -Arrays kommen mit Hilfe einer kleinen Funktion.

PHP-Code:

function noInject($value)
{
   if (get_magic_quotes_gpc())
   {
      $value = stripslashes($value);
   }
   if (!is_numeric($value))
   {
       $value = mysql_real_escape_string($value);
   }
   return $value;
} 


Eine Datenbankabfrage sieht dann z.B. so aus:

PHP-Code:

$aendern = "UPDATE adsense SET adsblock = '".noInject($block)."'  
WHERE adsid  = '".noInject($action)."';
$upd = mysql_query($aendern, $verbindung) or my_db_error($aendern, $verbindung); 


[Blacky1404]

Zitat von defabricator

dbconnect.php so ergänzen:

PHP-Code:

<?php
function my_db_error($sqlstatement, $mysqlconnection=null) {
  echo '<div>SQL Error<br />';
  if (E_ALL&error_reporting()!=0) {
    echo htmlentities($sqlstatement) . '<br />',
    is_null($mysqlconnection) ? mysql_error():mysql_error($mysqlconnection);
  }
  else {
    echo 'Es ist ein Fehler bei einer Abfrage aufgetreten';
  }
  echo '</div>';
  die();
}

// hier Zugangsdaten zur Datenbank eintragen //

Diese Skript so anpassen

PHP-Code:

<?php
error_reporting(E_ALL); ini_set('display_errors', true);
require 'include/dbconnect.php';
require 'include/header.php';
if (!isset($_GET["action"], $_POST["block"]) ) {
    die('Parameter aktion oder block fehlt');
}

$action = mysql_real_escape_string($_GET['action'], $verbindung);
$block = mysql_real_escape_string($_POST['block'], $verbindung);
// $block = ereg_replace("\"","'",$block);
$head = "Werbeblock wurde ge&auml;ndert";

$aendern = "UPDATE adsense SET adsblock = '$block' WHERE adsid = '$action'";
$upd = mysql_query($aendern, $verbindung) or my_db_error($aendern, $verbindung);


print ("
<td width=500 valign=top class='tdhead1'>

Sollte es mal alles funktionieren, dann die error_reporting(E_ALL); ini_set... Zeile komplett entfernen.
p.s.: Die Codeschnippsel sind nicht getestet!

Hallo ich hab auch den Webkatalog am laufen aber irgendwie werd ich aus dieser beschreibung hier nicht schlau der obere teil gehört in die dbconnect das ist klar und der andere teil ? in eintrag_update ? hab das mal versucht aber egal was ich mache sobald ich auf werbeblock Speichern geh verschwindet der Code wieder und das textfeld ist wieder leer, ich bin hier schon am verzweifeln zumal das hier der einzigste Link zu dem Problem ist was google ausspuckt. Ich hoff echt mir kann da jemand helfen.