mysql insert problem

**Delphi-Phil**

Hallo Zusammen,

wieso wird mit folgendem Code kein Datensatz in die Tabelle geschrieben?

Code:

			  $insertSQL = sprintf("INSERT INTO daten (id_z, id_l, anmerkung) VALUES ('$_POST[ID]','$user','$_POST[anmerkung]'')");

  mysql_select_db($database_projekt1, $projekt1);

  $Result1 = mysql_query($insertSQL, $projekt1) or die(mysql_error());

**mkinzler**

Wie sieht den die erzeugte $insertSQL aus?
Funktioniert mysql_select_db()
BTW. Übergabeparameter sollte man nie ungeprüft in SQL einbauen!

**Delphi-Phil**

es geht alles, trotzdem danke für die antwort! Es war ein anderer fehler!

Was meinst du sollte man nie machen??

Zitat:

BTW. Übergabeparameter sollte man nie ungeprüft in SQL einbauen!

warum denn??

**DeddyH**

SQL-Injection

mysql insert problem

mysql insert problem

Re: mysql insert problem

Re: mysql insert problem

Re: mysql insert problem

Forumregeln

mkinzler (Moderator) Registriert seit: 9. Dez 2005 Ort: Heilbronn 39.861 Beiträge Delphi 11 Alexandria	#2 Re: mysql insert problem 25. Feb 2009, 14:55 Wie sieht den die erzeugte $insertSQL aus? Funktioniert mysql_select_db() BTW. Übergabeparameter sollte man nie ungeprüft in SQL einbauen! Markus Kinzler
	Zitat

Delphi-Phil Registriert seit: 22. Jun 2007 410 Beiträge	#3 Re: mysql insert problem 25. Feb 2009, 14:57 es geht alles, trotzdem danke für die antwort! Es war ein anderer fehler! Was meinst du sollte man nie machen?? Zitat: BTW. Übergabeparameter sollte man nie ungeprüft in SQL einbauen! warum denn??
	Zitat

DeddyH Registriert seit: 17. Sep 2006 Ort: Barchfeld 27.625 Beiträge Delphi 12 Athens	#4 Re: mysql insert problem 25. Feb 2009, 14:58 SQL-Injection Detlef *"Ich habe Angst vor dem Tag, an dem die Technologie unsere menschlichen Interaktionen übertrumpft. Die Welt wird eine Generation von Idioten bekommen."* (Albert Einstein) Dieser Tag ist längst gekommen
	Zitat