Insert into PHp

[suRe]

Hallo zusammen

kann mir jemand sagen wieso dieser code nicht funktioniert resp. wiso es keinen Eintrag in meine DB macht obwohl ich kiene fehlermeldung erhalte.......

PHP-Code:

<?
error_reporting(E_ALL);  
if($gesendet)
{
 
$db = mysql_connect($server, $username, $password);
 
 $mysqlab = "INSERT INTO dms (von, datei, pfad, datum, art, alle, teilen) VALUES ('$von', '$datei', '$pfad', NOW(), $type, $public, $share)";
 $abfrage = mysql_db_query($database, $mysqlab);
 $num = mysql_affected_rows();
 
 
 if ($num>0)
 {
  echo "<p><font color=green> Es wurden ein Datensatz hinzugefügt </font></p>";
 echo "<p>&nbsp</p> <p>&nbsp</p>";
 }
  else 
 {
 echo "<p><font color=red> Es ist ein Fehler aufgetreten, der Datensatz konnte nicht hinzugefügt werden weil </font></p>";
 echo "<p>&nbsp</p> <p>&nbsp</p>";
 }
 mysql_close($db);
}
?>

DB

[Philipp]

Wo wird $username, $password, $database definiert?

Allerdings würde ich das so nicht online stellen. Zum einen ist der Code altmodisch und wird unter aktuellen PHP Versionen nicht mehr laufen. Zum anderen hat er eine schwere Sicherheitslücke.

[suRe]

wird von einem file included

hast du mir dann tipps wie mann es besser machen könnte?

[Philipp]

Zum einen wird $von $datei $pfad $type $public $share direkt in die Datenbank geschrieben, wobei dadurch die Seite relativ leicht gehackt werden kann. Korrekt wäre es die Variablen erst durch mysql_real_escape_string durchlaufen zu lassen.

Weiters werden bei modernen PHP Installation die Variabeln nicht automatisch registert. Statt $von muss z.B. $_POST['von'] verwendet werden.

Ich denke es wäre das Vernünftigste, gleich ein gutes PHP Buch zu kaufen. Für PHP 5.3 gibt es schon einige Einstiegsbücher wie z.B. dieses hier.

[suRe]

Ok das mit dem Get weis ich eigentlich, ich habe hier nur mal zum testen direkt eingegeben

aber weist du trotzdem wiso es mir die daten nicht in die db schreibt?

[{jellyfish}]

Hello!
Versuch mal folgendes: versuch unter dem Einfügen mit einem echo $mysqlab mal zu schaun, was er da übergibt bzw. ob er überhaupt die Werte aus den Variablen nimmt.
Und als zweites wären noch die Datentypen, die du für die Tabelle genommen hast, sehr interessant.

grüsse, jellyfish