In PHP SQL aus Variable ausführen?

Ich habe in PHP eine Variable $inhalt erstellt und möchte den Inhalt der Variable gerne als SQL in einer Datenbank ausführen.

$dblink = new PDO('mysql:host=HOST;dbname=NAME', 'BENUTZERNAME', 'PASSWORT');
$inhalt = 'INSERT INTO `testTabelle`(`inhalt1`, `inhalt2`) VALUES(10, 1)';
$dblink->query($inhalt)

Allerdings passiert nichts.

Hoffe Auf Hilfe,
Bohne47

2 Antworten

ntechde

14.11.2023, 17:43

Fast richtig. Um zu sehen, was passiert, musst Du das Ergebnis aber auch irgendwohin packen:

$ergebnis = $dblink->query($inhalt);

Dabei ist natürlich zu beachten, was die SQL-Funktion zurückgibt: Das kann eine Statusmeldung oder auch ein Array oder hash sein. Entsprechend musst Du mit dem Rückgabewert verfahren.

In Deinem Beispiel wird die Query tatsächlich ausgeführt (versuch mal ein Insert, das sollte gehen), aber für eine Abfrage musst Du eben angeben, wohin mit der Antwort.

Viel Erfolg!

Sifadias

14.11.2023, 17:47

Wird tatsächlich nichts eingetragen in die Tabelle?
Eine sichtbare Ausgabe erzeugt dein Code nicht.

Bohne47

Fragesteller

14.11.2023, 17:49

Auf einmal geht es. Keine Ahnung warum, ich hatte eigentlich nichts verändert.

Ähnliche Fragen

PHP MySql Login / Passwort überprüfung?

Kann mir da jemand sagen wo der Fehler liegt ? Ich bin da am verzweifeln.

Login, Registrierung, Fehlermeldung, SQL Struktur habe ich alles in die Frage gepackt damit ihr einen besseren überblick habt.

login.php:

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

    $username = htmlspecialchars(stripslashes(trim($_POST['username'])));
    $password = htmlspecialchars(stripslashes(trim($_POST['password'])));

    $statement = $pdo->prepare("SELECT * FROM user WHERE username = :username");
    $result = $statement->execute(array('username' => $username
                                    ));
    $user = $statement->fetch();
    //Überprüfung des Passworts
    if ($user !== false && password_verify($username, $password['passwort'])) {
        $_SESSION['userid'] = $user['id'];
        die('Login erfolgreich. Weiter zu <a href="geheim.php">internen Bereich</a>');
    } else {
        $errorMessage = "Nutzername oder Passwort war ungültig<br>";
    }

}catch (PDOException $e) {
    print "Error!: " . $e->getMessage() ;
    exit;
  }

Konsole :

<br />
<b>Warning</b>: Undefined variable $pdo in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />
<br />
<b>Fatal error</b>: Uncaught Error: Call to a member function prepare() on null in C:\xampp\htdocs\Test\assets\php\login.php:14
Stack trace:
#0 {main}
 thrown in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />

register.php

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

SQL STRUKTUR :

Datenbankname : Test

Tabelle : user , 5 Spalten/Rows

id | int , (auto increment)
username | varchar , (unique)
password | varchar, (gehasht mit salt sha512)
cash | varchar
time | datetime, (mit current time stamp)

und ich mache alles mit AJAX.

-PDO statt mysqli

...zur Frage

PHP/MySql wie überprüfen ob Nutzername bereits vergeben?

Wie würde ich das hier am besten mit einer If-Abfrage überprüfen bevor es etwas in die SQL Datenbank schreibt ?

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestDatenbank';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

...zur Frage

Hallo ich Möchte gerne die 10 Größten Werte aus meiner DB ausgeben?

Hallo :) ich möchte gerne die 10 user mit den Meisten Coins ausgeben.

wie mach ich das genau mit PHP?

Dieses Script gibt mir alle User aus .. ich möchte aber nur die 10 User mit den Meisten Coins ausgeben? Jemand ne Antwort?

<?php $pdo = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');

$sql = "SELECT * FROM users"; foreach ($pdo->query($sql) as $row) { echo $row['coins']." ".$row['id']."
"; echo "E-Mail: ".$row['email']."

"; } ?>

...zur Frage

JavaScript Variable zu einer Php Variable machen?

Ich kann mit php Mysql Befehle ausführen und zb Name alter usw. in eine Datenbank von meinem Webhost speichern.
mit insert into halt.

jedoch soll nicht ich das eintragen sondern die andere Person die die seite auch benutzt/client.

da hab ich mir überlegt das ich das statt

$sql = "INSERT INTO Test (Vorname, Nachname, Age) VALUES ("max","mustermann",64) ;

lieber so machen sollte

$sql = "INSERT INTO Test (Vorname, Nachname, Age) VALUES ($Vorname,$Nachname,$Age);

und den inhalt für diese $Vorname $Nachname $Age

Variablen bekomme ich aus Javascript

let Vorname = document.getElementById("inputField").value;

und dann will ich irgendwie sagen

Vorname Variable von Javascript ist gleich $Vorname Variable von Php.

Oder geht das viel einfacher Den inhalt eines forms in eine php Variable zu speichern ?

Php macht mir kopfschmerzen mit dem ganzen post und get,

das sind schon viele Informationen aufeinmal, kann man sich nicht alles merken.

Ich will auch php garnicht so sehr lernen und verstehen.
Brauche es eben um was zu Speichern und um meine kleinen Projekte umzusetzen.
es soll nicht sicher oder so sein

...zur Frage

Call to a member function fetch() on boolean on line 88?

Kann mir jemand sagen was ich falsch gemacht habe?

$pdo = new PDO('mysql:host=localhost;dbname=login', 'root', '');

$sql = 'SELECT datei FROM login_username WHERE id .$_SESSION["user"]["id"].';
$user = $pdo->query($sql)->fetch();
echo "Download: ".$user['datei']."<br /><br />";
mysql_close($link)

...zur Frage

File upload with php?

Hi ich habe ein Problem mit dem hochladen von Bildern. Die Bilder werden hierbei mit speicherort in einer mysql abgelegt, was soweit auch gut funktioniert. Allerdings funktioniert die funktion move_upload_file() nicht auf jedem Gerät und/oder Browser. Sprich ich lade Bilder hoch, fuktioniert auf meinem PC perfekt, auf dem PC von einem Freund allerdings nicht trotz selben browser. Woran kann es liegen?Kleiner Codeblock noch:

if(in_array($ext,$extension)) {
        $filename=basename($file_name,$ext);
        $newFileName=$filename.time().rand(100000,999999).".".$ext;
try {          move_uploaded_file($file_tmp=$_FILES["formFileMultiple"]["tmp_name"][$key],"uploads/".$newFileName);
} catch(Error $e){
...
}
        
$sql = 'INSERT INTO storage_pictures (owner, picture, tags) VALUES ("'.$_SESSION['username'].'"," uploads/'.$newFileName.'",'."'".$Tags."')";
        if ($conn->query($sql) === TRUE) {
            $WebQuery = $WebQuery."?File".$key."=successFullUploadedWithGeneratedName"; 
        }

...zur Frage

simples php mysql pdo script funktioniert nicht warum?

Es gibt mir einen weißen bildschirm zurück

<?php
    

    $servername = "localhost";
    $username = "root";
    $password = "";
    $dbname = "regressiontest";
    
    try {
        $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
        $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
        
        switch($operation){
            case "managerList": {
                $stmt = $conn->query("
                                    SELECT
                                        *
                                    FROM
                                        regressiontest.campaign_run;");
      
            } break;
            
        }
        

        $stmt->execute();
        
        $result = $stmt->setFetchMode(PDO::FETCH_ASSOC); 
        
        $output = $stmt->fetchAll();

        switch($compute){
            case "json": {
                echo json_encode($output, JSON_NUMERIC_CHECK);              
            }
        }
        
        
    }
    catch(PDOException $e) {
        echo "Error: " . $e->getMessage();
    }
    $conn = null;
?>

...zur Frage

MySQL UPDATE-Befehl?

Ich habe folgenden Code, in dem ich Daten aus einer Datenbank ändern will.

Er funktioniert aber noch nicht. Kann mir da wer helfen?

<!DOCTYPE html>
<html lang="de">
    <head>
        <title>Titel</title>
        <meta charset="utf-8">
    </head>
    <body>
<?php
    error_reporting(E_ALL);
    ini_set('display_errors', 'On');
    
    $vorname="Leon";
    $nummer="1";
    
    $pdo = new PDO('mysql:host=rdbms.strato.de;dbname=xxx', 'xxx', 'xxx');
    $sql = "SELECT * FROM Kunden WHERE id = ".$nummer;
    $daten = $pdo->query($sql)->fetch();
    echo "<br>Vorname: ".$daten['vorname'];     echo "<br>Nachname: ".$daten['nachname'];


    $statement = $pdo->prepare("UPDATE Kunden SET vorname='$vorname' WHERE nummer='$nummer'");
    $statement->execute(array('nummer' => $nummer));          $pdo = new PDO('mysql:host=rdbms.strato.de;dbname=xxx', 'xxx', 'xxx');
    $sql = "SELECT * FROM Kunden WHERE id = ".$nummer;       
    $daten = $pdo->query($sql)->fetch();    
          
          
    echo "<br>Vorname: ".$daten['vorname'];
    echo "<br>Nachname: ".$daten['nachname'];

?>
    </body>
</html>

...zur Frage

[PHP]Wieso bekomme ich hier ein Variable Fehler?

$eo=$result->fetch(PDO::FETCH_ASSOC);

syntax error, unexpected variable "$eo"

...zur Frage

SQL Code richtig?

Hier ist PHP Code, den ich geschrieben hab:

$connection = new mysqli("localhost", "...", "...", "...");
$username = $_POST['username'];
$email = $_POST['email'];
$password = $_POST['password'];
$time = time();
$sql = "INSERT INTO User (Name, Email, Password, Created) VALUES ($username, $email, $password, $time)";
$connection->query($sql);
$connection->close();

Aber der sagt dann dass im SQL Code

$sql = "INSERT INTO User (Name, Email, Password, Created) VALUES ($username, $email, $password, $time)";

Ein Syntax Fehler ist.

Wo ist der Fehler?

...zur Frage

SQL Injektion und Cross Site Scripting verhindern?

Wie würde ich das hier in sicher machen ?

Es ist der Php Code von einem Unsicheren Chat aber es geht mir um XSS oder SQL Injectons, nicht um Verschlüsselungen etc.

<?php
    $host = 'localhost';
    $user = 'root';
    $pw = '';
    $database = 'Chat';
$db = mysqli_connect($host, $user, $pw, $database);

if ($db) {
} else {
    exit("Error" . mysqli_connect_error());
}
if (isset($_GET['message']) && $_GET["message"] != "") {
    $username = "Alice";
    $message = $_GET['message'];
    $sql_insert = 'INSERT INTO messages SET
                  user = "' . $username . '",
                  message = "' . $message . '"';
    $sql = "SELECT * FROM messages";
    $res =  $db->query($sql);
    $insert = mysqli_query($db, $sql_insert);
    echo "Sucessfull";
}
else {
    echo '<script> alert("Bitte Trage etwas ein")';
}

...zur Frage

MySQL-Verbindung über PDO herstellen?

Ich habe hier eine Datei, die ich nicht verändern kann, weil sie automatisch generiert wird.

<?php
  class DATABASE_CONFIG {
    var $default = array(
      'driver' => 'mysql',
      'persistent' => false,
      'host' => 'localhost',
      'login' => 'benutzername',
      'password' => 'MeinPasswort',
      'database' => 'datenbankname',
      'prefix' => '',
    );
  }

Leider kann ich über mein System diese Datenbankinformationen nur über PDO abrufen. Das sähe dann so aus:

$pdo = new PDO("mysql:host=$db_host;dbname=$db_name", $db_user, $db_password);

Wie kann ich hierbei die einzelnen Strings (von oben) den Variablen zuordnen?

Wenn ich das Script jetzt ausführe (nur die obere Datei eingebunden), bekomme ich diese Fehlermeldung:

Error 500
AH01071: Got error 'PHP message: PHP Fatal error: Cannot redeclare class DATABASE_CONFIG in /var/www/vhosts/MEINESEITE.com/SUB.MEINESEITE.com/include/config/database.php on line 4\n'

Wenn man ein bisschen googelt findet man als Lösung bzw. Fehlerermittlung, dass es diese Klasse schon gibt. Allerdings bin ich mir ziemlich sicher, dass ich diese Klasse noch nirgendwo eingebunden habe.

...zur Frage

PHP PDO funktioniert nicht?

Hallo,

ich will gerade eine Verbindung zu einer Datenbank per pdo aufbauen.

Bis jetzt hat es immer funktioniert, aber ich weiß gerade nicht, was ich falsch mache.

Hier ist mein Test-Skript:

<?
if(class_exists('PDO')){
    $pdo = new PDO('mysql:host=###########;dbname=###########', '###########', '###########');
    echo "pdo";
}
else{
    echo "ERROR";
}

Als Ausgabe bekomme ich eine leere Seite. Daraus habe ich geschlossen, dass der Fehler in der Zeile

$pdo = new PDO(.......

liegen muss. Kann mir jemand sagen, was ich falsch gemacht habe oder was ich noch beachten muss?

...zur Frage

Prüfen ob eine SQL SELECT-Abfrage einen Inhalt zurückgibt?

Ich habe in PHP mit SQL einen Wert aus einer Datenbank abgefragt. Gibt es eine Möglichkeit zu überprüfen ob es einen Inhalt gibt. Also quasi wenn die Abfrage so lautet:

SELECT * FROM `TABELLE` WHERE `ID`=1234

Ausgelöst wird wenn es keine Zeile mit ID=1234 gibt?

Danke im Vorraus,

Bohne47

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen