Suchfunktion mit PHP Version 7.1.12 und MySQL?

Hallo,

ich habe mir letztens auf YouTube ein Video angeschaut, wie man mit Hilfe von PHP eine MySQL-Datenbank durchsucht. Ich habe es selber ausprobiert, doch musste leider feststellen, dass der Code nicht für meine PHP-Version (7.1.12) geeignet ist.

Also habe ich versucht ihn umzuschreiben. Das hat aber leider nicht geklappt.

<html>
  <head>
    <title>Suche</title>
  </head>
  <body>
    <form action="" method="get">
      <input type="text" name="suchfeld"/>
      <input type="submit" name="suche_enter" value="suchen"/>
    </form>
    <hr /><br />
    <?php
      if (isset($_GET['suche_enter'])) {
        $host = "localhost";
        $user = "root";
        $pass = "";
        $db = "test_db";
        $conn = new mysqli($host, $user, $pass, $db);

        if ($conn->connect_errno) {
          die("Verbindung fehlgeschlagen: " . $mysqli->connect_error);
        }

        $suchbegriff = trim(htmlentities(stripslashes(mysqli_real_escape_string($_GET['suchfeld']))));
        $sql = "SELECT headline, text FROM article WHERE
          headline LIKE '%$suchbegriff%' OR
          image LIKE '%$suchbegriff%' OR
          overtext LIKE '%$suchbegriff%' OR
          text LIKE '%$suchbegriff%' OR
          gender1 LIKE '%$suchbegriff%' OR
          gender2 LIKE '%$suchbegriff%'
          ORDER BY headline, gender1, overtext, text, gender2, image";
        $query = mysqli_query($sql);

        echo "<ul>";

        WHILE ($row = mysqli_fetch_assoc($query)) {
          $headline = $row['headline'];
          $overtext = $row['overtext'];
          $text = $row['text'];

          echo "<li>$headline <br /><br />$overtext<br /><br /><hr /><br /></li>";
        }

        echo "</ul>";
      }
    ?>
  </body>
</html>

Wie müsste der Code richtig aussehen?

7 Antworten

Vom Fragesteller als hilfreich ausgezeichnet

Kieselsaeure

Nutzer, der sehr aktiv auf gutefrage ist

im Thema programmieren

29.12.2018, 18:52

Probier mal das hier https://pastebin.com/MUCrqqYi

PS: ich bin mir nicht sicher ob beim order by mehrere spaltennamen als angabe zugelassen sind.

Baumwollkuch433

Fragesteller

29.12.2018, 20:20

Danke! Gibt es auch eine Funktion, die aus bzpw. einem ä ein ä macht damit ein ä ausgegeben werden kann?

regex9

29.12.2018, 20:43

@Baumwollkuch433

Bitte beachte, dass auch in diesem Code noch Fehler vorhanden sind sowie Dinge verbessert werden sollten:

Es fehlt der Doctype. Der ist zwingend notwendig.

<!doctype html>

Setze den Zeichensatz auf UTF-8, dann erledigt sich auch dein Problem mit den Umlauten. Der Meta-Tag dazu kommt in den head:

<meta charset="utf-8">

Das action-Attribut solltest du weglassen, wenn es die Daten an die selbe Seite verschicken soll.
Die Abfrage isset / empty kann auf empty reduziert werden, denn die Funktion prüft auf Vorhandensein und Wert.
Verwende CSS, um Abstände zu erzeugen und lasse dafür br-Tags weg.
Entscheide dich für einen Stil: Entweder objektorientiert oder prozedual. Die jeweiligen Schreibweisen werden in der PHP Dokumentation stets aufgezeigt, bspw. hier für mysqli_query.
Verwende Prepared Statements. Dies übernimmt die Filterung der Werte für dich und hält auch deinen Query lesbarer.
while - das nur am Rande, würde ich wie alle anderen Kontrollstrukturen auch klein schreiben.

wotan38

30.12.2018, 11:25

Ja, man kann beim ORDER BY mehrere Spalten angeben, und nicht nur das. Für jede Spalte einzeln kann man aufsteigend ASCENDING oder absteigend DESCENDING hinzufügen. Ersteres kann man weglassen, weil das dann standardmäßig so gemacht wird, letzeres kann man mit DESC abkürzen. Bei der Verwendung von UNION, wobei mehrere SELECTs vorhanden sind und deshalb die Spaltenbezeichnungen nicht zwangsläufig eindeutig übereinstimmen, muss man die alternative Schreibweise verwenden und Spalten als Ordnungs-Nr angeben: Für 1.Spalte eine 1, für 12. Spalte die 12 usw.

Sortiert wird nicht nach dem Binärwert, sondern nach der verwendeten Codetabelle, um Umlaute richtig einzuordnen. Für das Laden von sortierten Tabellen im Programm (für Binärbaum z.B.) aus der Datenbank kann dies für das Programm falsch sein, eine binäre Neusortierung ist dann erforderlich.

Wenn Du das alles beachtest, wirst in Deiner Datenbank-Karriere nie wieder ein Problem mit dem Sortieren haben.

mepeisen

29.12.2018, 18:37

As erstes fällt auf, dass du zwar eine Datenbank-Verbindung aufbaust und dir das zugehörige Objekt in Variable $conn speicherst. Dann aber greifst du teilweise auf andere (nicht initialisierte) Variablen zu. Beispielsweise bei $mysqli->connect_error.

Dann verwendest du die Funktionen teilweise falsch. Die Funktionen mysqli_real_escape_string oder mysqli_query erwarten als Übergabe auch die Verbindung ($conn). Du kannst dir dazu das PHP-Handbuch anschauen.

blonhk112

30.12.2018, 16:18

versuche mal für das Problem Warning: mysqli_real_escape_string() expects exactly 2 parameters, 1 given in C:\xampp\htdocs\PHP\suche\index.php on line 23

$suchbegriff = trim(htmlentities(stripslashes(mysqli_real_escape_string($_GET['suchfeld']))));

$suchbegriff = trim(htmlentities(stripslashes(mysqli_real_escape_string($conn, $_GET['suchfeld']))));

damit sollte das Problem weg sein.

Schreib mal ob es funktioniert hat am Enden

Woher ich das weiß:Hobby – Viele YouTube Tutorials

blonhk

30.12.2018, 12:02

Die Datenbank Verbindung könntest du auch einfach kürzen. Und zwar in $conn = new mysqli ('localhost', 'root', 'Passwort', 'Datenbank');

blonhk

30.12.2018, 11:57

Also die Zeile mit $query = mysqli_query($sql); musst du ändern. Du musst da auch die Datenbank angeben. $query = mysqli_query($conn, $sql);

Ähnliche Fragen

PHP MySQL-Abfrage mit zwei Werten?

Hallo zusammen. Ich habe vorlaufend ein Login-Skript, was mir auf der "internen" Seite dann den Nutzernamen mit

$user = check_user();

Hallo <?php echo htmlentities($user['vorname']);

ausgibt, was auch funktioniert.

Jetzt möchte ich allerdings mit dem Nutzernamen weiterarbeiten und habe eine Abfrage, welche aus einem anderen Tabellenblatt der SQL den Match mit dem Vornamen suchen und den folgenden Wert dann natürlich ausgeben soll.

Aber irgendwie bin ich auf dem Holzweg, weil das nicht hinhaut.

Ich würde mich total über eine Hilfestellung freuen.

Danke.

Warning: Array to string conversion in

  // Create connection
  $conn = new mysqli($servername, $username, $password, $dbname);
  
  // Check connection
  if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
  }
  
  $sql = "SELECT versendet FROM obwacht WHERE ersteller like '$user'";
  $result = $conn->query($sql);
  
  if ($result->num_rows > 0) {
    // output data of each row
    while ($row = $result->fetch_assoc()) {
      echo "Versendet: " . $row["versendet"]. " - Name: " . $row["ersteller"]. "<br>";
    }
  }
  else {
    echo "0 results";
  }
  
  $conn->close();
?>

...zur Frage

Wert einer HTML Tabelle an Popup übergeben?

Ich habe eine, mit PHP dynamisch erzeugte Tabelle. In dieser Tabelle möchte ich die ID aus der ersten Spalte auslesen, die einem bestimmten Datensatz innerhalb meiner Datenbank zugeordnet ist. Wenn ich auf eine besstimmte Zeile klicke möchte ich auch die ID aus dieser Zeile haben. Diese soll wiederum an ein Popup übergeben werden, damit ich innerhalb dieses Popups Daten aus meiner Datenbank auslesen kann. Anbei findet ihr noch Bilder zu meiner Tabelle und dem Popup. Ich freue mich über jede Hilfe, bin schon seit Stunden am suchen.

    <form>
    <tr onclick="dialogOeffnen('loslegen-dialog')">
    <td>
            <?php echo $row["ID"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Vorname"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Nachname"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Vorname2"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Nachname2"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Vorname3"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Nachname3"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Vorname4"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Nachname4"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Titel"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Standort"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Klasse"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Beginn"] . "<br>"; ?>
          </td>
          <td>
            <?php echo $row["Abgabe"] . "<br>"; ?>
          </td>
          <td>
            <center><a href=<?php echo "uploads/" . $FileActualName?>">Link</a></center>
          </td>
          <td>
            <input  type="submit" onclick="dialogOeffnen('loslegen-dialog')" value="<?php echo $row["Genehmigt"]?>">
          </td>
          <td>
            <?php echo $row["Erstellt"] . "<br>"; ?>
          </td>
      </tr>
  </form>

Aktuell wird immer nur der Titel der letzten Zeile übergeben.

...zur Frage

MySQL(i) Umstellung - Wie funktionierts?

Hallo zusammen,

ich bin aktuell noch recht frisch in dem Thema "MySQL".

Ich hatte bis vor Kurzem die alte PHP-Version 5.2, welche nun auf 7.2 geändert wurde. Aufgrund der Umstellung sind sämtliche Skripte nicht mehr 100% funktionsfähig.

Wie schreibe ich am besten ein Datenbankskript um, damit ich meine Datenbank nach einem bestimmten Begriff durchsuchen kann?

Aktuell habe ich noch folgenden Code:

<?php

  //* Datenbankverbindung aufbauen (START)
  $verbindung = mysql_connect("SERVERADRESSE", "DATENBANKUSER", "DATENBANKPASSWORT") or die ("Keine Verbindung möglich. Benutzername oder Passwort sind falsch");
  mysql_select_db("DATENBANKNAME") or die ("Die Datenbank existiert nicht.");
  //* Datenbankverbindung aufbauen (ENDE)

  $vorname = $_GET['vorname'];
  echo "<h2></h2><br />";

  //* Überprüfung der Eingabe
  $abfrage = "SELECT * FROM datenstamm WHERE vorname LIKE '%$vorname%'";
  $ergebnis = mysql_query($abfrage) or die(mysql_error());
  
  while ($ausgabe = mysql_fetch_assoc($ergebnis)) {
    echo "Vorname " . $ausgabe['vorname'] . "<br>Nachname:</u><br> " . $ausgabe['nachname'] . " ";
  }

  //* Wenn etwas gefunden wurde, wird es hier ausgegeben.
  // * Wenn nichts gefunden wurde, dann kommt diese Fehlermeldung.
?>

Ich habe etwas von einer Änderung auf MySQLi gehört, komme aber leider nicht weiter.

Für jede Hilfe bei der Umänderung bin ich dankbar. 😉

...zur Frage

Unity Loginsystem mit PHP 500 Error?

Hallo, wisst ihr vielleicht warum dieser Code nicht funktioniert?

Ich habe einen Root Server mit MariaDB, PHP 8.2 und phpMyAdmin.

Das ist mein Servercode:

<?php

  $servername = "localhost";
  $username = "blabla";
  $password = "blabla";
  $dbname = "blabla";

  // variables submited by user
  $loginUser = $_POST["loginUser"];
  $loginPass = $_POST["loginPass"];

  // Create connection
  $conn = new mysqli($servername, $username, $password, $dbname);

  // Check connection
  if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
  }

  echo "Conected successfully, now we will show the users.<br><br>";

  $sql = "SELECT password FROM users WHERE username = " . $loginUser;
  $result = $conn->query($sql);

  if ($result->num_rows > 0) {
    // output data of each row
    while ($row = $result->fetch_assoc()) {
      if ($row["password"] == $loginPass) {
        echo "login Success";
      }
      else {
        echo "wrong credentials";
      }
    }
  }
  else {
    echo "Username does not exist";
  }

  $conn->close();
?>

Das ist mein Unity-Code:

void Start()
{
  // A correct website page.
  StartCoroutine(Login("testuser", "123456"));
}

IEnumerator Login(string username, string password)
{
  WWWForm form = new WWWForm();
  form.AddField("loginUser", username);
  form.AddField("loginPass", password);

  using (UnityWebRequest www = UnityWebRequest.Post("http://blabla/Login.php", form))
  {
    yield return www.SendWebRequest();

    if www.result != UnityWebRequest.Result.Success)
    {
      Debug.Logwww.error);
    }
    else
    {
      Debug.Logwww.downloadHandler.text);
    }
  }
}

In Unity bekomme ich folgende Fehlermeldung:

Und wenn ich auf das PHP-Dokument im Internet gehe:

Danke für eure Hilfe.

...zur Frage

PHP / MySQL: 'Unknown column in 'field list' error?

Guten Abend,

ich habe ab hier keine Ahnung mehr, warum es nicht funktioniert.

Also, ich habe eine Funktion in einer externen PHP-Klasse, wo man Sachen in MySQL-Datenbanken importieren kann. Die Funktion funktioniert auch, aber irgendwie nur mit Zahlen. Also, wenn ein Buchstabe im (HTML-)input ist, dann geht das nicht mehr und er haut solch einen Fehler raus:

Error: INSERT INTO datenbank(loginname, password, id) VALUES (test, test2, 12343)

Unknown column 'test' in 'field list'

Das ist die Funktion:

function update($query) {
  $conn = mysqli_connect(DB_SERVER , DB_USER, DB_PASSWORD, DB_DATABASE);

  if ($conn->query($query) === TRUE) {
    echo "Daten erfolreich eingetragen";
  }
  else {
    echo "Error: " . $query . "<br>" . $conn->error;
  }

  $conn->close();
}

...zur Frage

Wie vererbt man PHP Bedingungen beim paginieren einer Tabelle an die folgenden Seiten?

Hallo,

eigentlich habe ich 2 Fragen zu PHP, aber das hätte nicht alles ich die Überschrift gepasst.

Frage 1

Ich erlerne gerade PHP und MySQL. Dafür habe ich in einer Datenbank eine Tabelle über Internet Radiostationen angelegt, mit Sendername, Land, Kontinent, StreamURL, Genre usw. Über ein Auswahlmenü lässt sich die Tabelle nach Sendernamen, Land oder Kontinent sortieren. Das klappt soweit auch. Damit aber nicht mehr als 20 Radiostationen auf einer Seite erscheinen, habe ich unter Zuhilfenahme eines Buches die Seiten paginiert (Steige da aber noch nicht so richtig durch). Wenn ich nun die Radiostationen nach Land oder Kontinent sortiere, dann klappt das zwar auf der ersten Seite aber auf der zweiten Seite ist wieder alles nach den Sendernamen sortiert.

Was muss ich machen, damit die Sortier – Auswahl auch an die folgenden Seiten übergeben wird?

Hier ist der PHP Code

<?php

$sortieren = $_POST['sortieren'];

if($sortieren == "Sendername") {

$ergebnis = $mysqli -> query("SELECT * FROM sender ORDER BY sendername LIMIT $start, $anzahl_pro_seite");

} elseif($sortieren == "Kontinent") {

$ergebnis = $mysqli -> query("SELECT * FROM sender ORDER BY kontinent LIMIT $start, $anzahl_pro_seite");

} elseif($sortieren == "Land") {

$ergebnis = $mysqli -> query("SELECT * FROM sender ORDER BY land LIMIT $start, $anzahl_pro_seite");

}

Frage 2

Wie muss die Fall – Entscheidung formuliert werden?

Natürlich soll man Radiosender über ein Eingabeformular finden können. Auch das funktioniert. Allerdings möchte ich, wenn es keinen Sender mit dem entsprechenden Namen gibt, das ein Text wie z. B. "Leider kein Sender mit diesem Namen zu finden" erscheint. Dafür habe ich in der Fall – Entscheidung folgende 2 Dinge ausprobiert:

if($zeile == !array()) {

echo "Leider gab es keinen Sender mit dem Namen";

}

Das klappt nicht.

if($zeile == false) {

echo "Leider gab es keinen Sender mit dem Namen";

}

Das klappt auch nicht.

if($zeile == null) {

echo "Leider gab es keinen Sender mit dem Namen";

}

War auch 'ne Nullnummer :)

Hier ist der komplette Code dazu:

<body>

<label>Sendername eingeben:</label><br />

</form>

<?php

if(isset($_POST['gesendet'])) {

$suchbegriff = htmlspecialchars($_POST['suchbegriff']);

echo $suchbegriff . "<br />";

$db = mysqli_connect("localhost", "root");

mysqli_set_charset($db, "utf8");

mysqli_select_db($db, "radio2");

$sql = "SELECT * FROM sender WHERE sendername LIKE '%$suchbegriff%' ";

$erg = mysqli_query($db, $sql);

while($zeile = mysqli_fetch_assoc($erg)) {

echo $zeile['sendername'] . " ". $zeile['kontinent'] ." ". $zeile['land'] . " ". $zeile['ort'] . " ". $zeile['genre'] . " ". $zeile['streamurl'] . "<br /><br />" ;

}

if($zeile == !array()) {

echo "Leider gab es keinen Sender mit dem Namen";

}

</body>

Danke für's lesen.

...zur Frage

PHP, MySQL Fehler: "Invalid argument supplied for foreach()"?

Hey.

Bei der Abfrage und Ausgabe von Daten meiner Datenbank kommt eine Fehlermeldung:

Warning: Invalid argument supplied for foreach() in C:\xampp\htdocs\phpform\phpform.php on line 30

Mein Code ist folgender:

$sql="SELECT * FROM lizenzübersicht WHERE _NAME = Brinkmann";
foreach ($pdo->query($sql) as $row) {
		
echo "LIZENZÜBERSICHT FÜR FIRMA: ".$row['_FIRMA']."<br /><br />";
echo "Lizenzschlüssel: ".$row['_LIZENZSCHLUESSEL']."<br />";
echo "Produkt-ID: ".$row['_PRODUKTID']."<br />";
echo "Bezeichnung: ".$row['_BEZEICHNUNG']."<br />";	
echo "Gültig bis: ".$row['_GUELTIGBIS']."<br />";
echo "Aktiv: ".$row['_AKTIV']."<br />";
echo "Anzuser: ".$row['_ANZUSER']."<br /><br /><br />";
	
}

Wenn ich "foreach ($pdo->query($sql) as $row)" aus dem Code nehme, kommt diese Meldung:

Notice: Undefined variable: row in C:\xampp\htdocs\phpform\phpform.php on line 32

LIZENZÜBERSICHT FÜR FIRMA:

Notice: Undefined variable: row in C:\xampp\htdocs\phpform\phpform.php on line 33

Lizenzschlüssel:

Notice: Undefined variable: row in C:\xampp\htdocs\phpform\phpform.php on line 34

Produkt-ID:

usw.

Danke für jede Hilfe und Antwort :)

...zur Frage

SQL Select Abfrage Ergebnis in andere Tabelle speichern php?

Hallo Zusammen, ich brauche mal wieder Hilfe..

ich lese aus einer SQL mittels select etwas aus, das Ergebnis wird mir auch angezeigt, ich möchte dies nun kombiniert in einen anderen table speichern.

Nun soll er Vorname, Nachname, Erloes, in den Table GS speichern.

Hier mein Code, hoffe ihr könnt mir helfen.

Danke

// Create connection

$conn = new mysqli($servername, $username, $password, $dbname);

// Check connection

if ($conn->connect_error) {

die("Connection failed: " . $conn->connect_error);

}

$user1 = ($user['vorname']);

$sql = "SELECT punkte, Vorname, Nachname, punkte*satz/100 AS erloes FROM punkte1 WHERE Vorname like '$user1'";

$result = $conn->query($sql);

if ($result->num_rows > 0) {

// output data of each row

while($row = $result->fetch_assoc()) {

echo " <span style=\"font-size: 12pt\"> Du hast: <u>" . $row[„erloes“]. "</u> <i>Punkte </i> <b> verdient</b>. " . "<br><br></span>";

}

} else {

echo "Keine Daten hinterlegt";

}

$conn->close();

...zur Frage

Php Variablen mit Html mischen?

Also ich möchte das hier

echo "<h1> $x </h1> 
<br> $y <br>";

und nicht so

echo "<h1>". $x ."</h1> 
<br>". $y ."<br>";

In JavaScript gibt es die ``mit denen konnte man das wenigstens so machen ${x}

...zur Frage

Wie vergleiche ich PHP Variablen mit unterschiedlicher Codierung?

Hallo liebe Community.

Ich suche die Lösung für ein Problem bei der Programmierung mit PHP und Variablen.

Ich möchte gerne einen Wert, den ich über mysqli abgerufen habe mit einer Variable aus einem Array vergleichen.

Das Problem dabei ist, dass bei Umlauten und Sonderzeichen das Programm nicht mitmacht. Die beiden verglichenen Werte müssten gleich sein, werden aber nicht als gleich erkannt.

Hier mein Beispiel:

Datenbank:

id --- vorname --- nachname

1 --- Sabrina --- Müller

PHP:

(Hier ein PHP Abschnitt zur Eintragung in die Datenbank, also demnach auch in UTF8 codiert)

$test = array("Sabrina","Müller");

$result = mysqli_query($datenbank,"SELECT vorname, nachname FROM telefonbuch WHERE id='1'");

while($row=mysqli_fetch_array($result,MYSQLI_ASSOC)) {

if($row['nachname']==$test[1])

echo "Erfolg";

else

echo "Kein Erfolg";

}

Ergebnis:

Wenn ich die Seite so aufrufe, kommt "Kein Erfolg".

Die Datenbank umfasst mehr Einträge, also alles andere ist richtig programmiert. Alles hat "Erfolg", nur die Einträge mit ä,ö,ü,ß,@, etc. haben keinen Erfolg.

Auch if($row['nachname']=='Müller') → Kein Erfolg

Auch wenn ich beide Werte vorher in Variablen packe → Kein Erfolg

Ein Test mit:

echo mb_detect_encoding($str)

Ergibt bei:

$row['nachname'] → UTF-8

$test[1] → ASCII

Wieso kann ich diese beiden Variablen nicht miteinander vergleichen und was kann ich tun, um dieses Problem mit den Umlauten zu lösen?

Vielen Dank für jede Hilfe.

Liebe Grüße =)

...zur Frage

PHP MySQL Datenbank Verbindungsfehler?

syntax error, unexpected variable "$res" line 12

<?php
require_once ('connect.php'); 

   $con = mysqli_connect("127.0.0.1", "root", "jbujbujbu");
   mysqli_select_db($con, "test");
   if(isset($_POST["gesendet"]))
   $sql = "SELECT * FROM konzerte"
      . "'Datum'" . $_POST['date']
        . " 'Land = '" . $_POST['land']
      . " 'Stadt = '" . $_POST['stadt']

   $res = mysqli_query($con, $sql)
   or die(mysqli_error($con));
   $num = mysqli_num_rows($res);
   if($num > 0) {echo "<p>Ergebnis:<br></p>";
    echo "<p>";
echo $num;
echo "</p>";
}
else         echo "<p>Keine Ergebnisse<br></p>";

   mysqli_close($con);
?>

...zur Frage

PHP: Wie kann ich Werte bei einer while-Schleife mit Datenbank addieren?

Code :

$mysqli=new mysqli("localhost", "XXX", "XXX", "XXX");
$query="SELECT * FROM Datenbank WHERE userid = " . $id . "";

if ($result = $mysqli->query($query)) {
  while ($row = $result->fetch_assoc()) {
    printf("".$row['clicks'] . " normale aufrufe, " . $row['clicks_mobile'] . " von mobile. insgesamt " . $row['clicks'] . " + ". $row['clicks_mobile']." .<br><br>", $row["clicks"], $row["clicks_mobile']);
  }
}

$mysqli->close();

Doch bei insgesamt steht einfach 69+12. Es soll aber addiert werden. Wie geht das?

...zur Frage

SQL Injektion und Cross Site Scripting verhindern?

Wie würde ich das hier in sicher machen ?

Es ist der Php Code von einem Unsicheren Chat aber es geht mir um XSS oder SQL Injectons, nicht um Verschlüsselungen etc.

<?php
    $host = 'localhost';
    $user = 'root';
    $pw = '';
    $database = 'Chat';
$db = mysqli_connect($host, $user, $pw, $database);

if ($db) {
} else {
    exit("Error" . mysqli_connect_error());
}
if (isset($_GET['message']) && $_GET["message"] != "") {
    $username = "Alice";
    $message = $_GET['message'];
    $sql_insert = 'INSERT INTO messages SET
                  user = "' . $username . '",
                  message = "' . $message . '"';
    $sql = "SELECT * FROM messages";
    $res =  $db->query($sql);
    $insert = mysqli_query($db, $sql_insert);
    echo "Sucessfull";
}
else {
    echo '<script> alert("Bitte Trage etwas ein")';
}

...zur Frage

PHP MySql Login / Passwort überprüfung?

Kann mir da jemand sagen wo der Fehler liegt ? Ich bin da am verzweifeln.

Login, Registrierung, Fehlermeldung, SQL Struktur habe ich alles in die Frage gepackt damit ihr einen besseren überblick habt.

login.php:

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

    $username = htmlspecialchars(stripslashes(trim($_POST['username'])));
    $password = htmlspecialchars(stripslashes(trim($_POST['password'])));

    $statement = $pdo->prepare("SELECT * FROM user WHERE username = :username");
    $result = $statement->execute(array('username' => $username
                                    ));
    $user = $statement->fetch();
    //Überprüfung des Passworts
    if ($user !== false && password_verify($username, $password['passwort'])) {
        $_SESSION['userid'] = $user['id'];
        die('Login erfolgreich. Weiter zu <a href="geheim.php">internen Bereich</a>');
    } else {
        $errorMessage = "Nutzername oder Passwort war ungültig<br>";
    }

}catch (PDOException $e) {
    print "Error!: " . $e->getMessage() ;
    exit;
  }

Konsole :

<br />
<b>Warning</b>: Undefined variable $pdo in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />
<br />
<b>Fatal error</b>: Uncaught Error: Call to a member function prepare() on null in C:\xampp\htdocs\Test\assets\php\login.php:14
Stack trace:
#0 {main}
 thrown in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />

register.php

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

SQL STRUKTUR :

Datenbankname : Test

Tabelle : user , 5 Spalten/Rows

id | int , (auto increment)
username | varchar , (unique)
password | varchar, (gehasht mit salt sha512)
cash | varchar
time | datetime, (mit current time stamp)

und ich mache alles mit AJAX.

-PDO statt mysqli

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen