[HaBo]

CPU8080 · 18.12.05, 23:30

Hi,

ich will html Tags mit PHP in die Mysql db packen allerdings gibt er mir dann diese fehlermeldung:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '<img src="http://Meineurl/Chat/smilies/format.gif" border="0" al' at line 1

Der Syntax ansich ist richtig denn wenn ich einen normalen Text eingebe klappt es.

Ein Freund von mir meinte es könnte irgentwie sein das ein Zeichen im HTML-Tag gleichzeitig ein Steuerzeichen in sql ist. Aber was mach ich jetzt.

BasicAvid · 19.12.05, 00:24

Du musst auf die Anführungszeichen aufpassen! Ich könnte mir denken dass es daran liegt.

Wenn Du nämlich sowas hast: WHERE `text`="das "Haus" ist" , gibts nen fehler so nicht:
WHERE `text`='das "Haus" ist' !!

Anzeige

- Anzeige -

CPU8080 · 19.12.05, 07:43

Das ist so eine Sache mit den Anführungszeichen ich glaube ich habe es aber richtig gemacht:

PHP-Code:

  $HTag = '<img src="http://www.meineurl.de/Chat/smilies/ ';
  $HTag .= "$file_name";  
  $HTag .= '" border="0" />';

Aber springt bereits ebi dem an

PHP-Code:

   $HTag = "<br>";

BasicAvid · 19.12.05, 11:48

Poste mal die SQL-Anweisung! So kann man Dir leichter helfen.

CPU8080 · 19.12.05, 14:15

hab ein bisschen rumprobiert jetzt siehts so aus:

PHP-Code:

  $handle1 = @mysql_connect($sqladress, $sqlroot,$sqlpw) OR die(mysql_error());
 mysql_select_db("$dbname",$handle1) OR die(mysql_error());  
  
$HTag = "<img src='http://www.meineurl.dnsdojo.org/Chat/smilies/$file_name' border='0' />";  //filename ist der datei name aus dem formular mittel input type="file"
  
  
$sqlbefehl1 = "INSERT INTO $tblformat (id, Tag, Ersatztag, Art)" . " VALUES ('', '$_POST[STag]','$HTag','Smilie')"; //$tblformat ist aus einer config datei ist aber auch ok

@mysql_query ($sqlbefehl1,$handle1) OR die (mysql_error());
mysql_close ($handle1);

BasicAvid · 19.12.05, 16:21

Probier ganze mal so, hab Deinen Code ein wenig angepasst!

PHP-Code:

  <?php 
$handle1 = @mysql_connect($sqladress, $sqlroot,$sqlpw) OR die(mysql_error());
 mysql_select_db("$dbname",$handle1) OR die(mysql_error());  
  
$HTag = "<img src='http://www.meineurl.dnsdojo.org/Chat/smilies/".$file_name."' border='0' />";  
  
  
$sqlbefehl1 = "INSERT INTO $tblformat (Tag, Ersatztag, Art) VALUES ('".$_POST[STag]."','".$HTag."','Smilie')"; //$tblformat ist aus einer config datei ist aber auch ok

@mysql_query ($sqlbefehl1,$handle1) OR die (mysql_error());
mysql_close ($handle1); ?>

CPU8080 · 19.12.05, 16:36

klappt auch nicht habs jetzt so bekommen:

PHP-Code:

  $HTag = '<img src="http://www.meinurl.dnsdojo.org/Chat/smilies/' . $file_name . '" border=" 0" />';

gibts da irgentwie ne regel wann mann doppelte und einfache Anführungszeichen benutzt.
edit: Jetzt kommen immer häufiger diese errors in anderen scripte die vorher funktionierten hab ich vll einen tiefliegenderen fehler in der db oder so??

[starfoxx] · 19.12.05, 16:57

Evtl hat dein Host eine Neue MySQL Version aufgespielt? ?(

CPU8080 · 19.12.05, 17:29

macht xampp sowas???

BrainPool · 19.12.05, 19:10

Zitat:

<?php $HTag = '<img src="http://www.meinurl.dnsdojo.org/Chat/smilies/' . $file_name . '" border=" 0" />'; ?>

ich weiß nicht genau, in wie fern es in diesem code probleme gibt, aber ich mache das immer so:

PHP-Code:

  <?php
$pic = "<img src=\"http://www.meinurl.dnsdojo.org/Chat/smiles/".$file_name."\" border=\"0\">";
?>

Was willst´n genau über Xampp wissen?

**soox** · 19.12.05, 19:58

immer diese leute welche nur immer an das gute im menschen denken.....weiterhin bringt die obige loesung von BasicAvid keine verbesserung bezueglich dem eigentlichen problem, da im $HTag immer noch ' vorhanden sind.

mein vorschlag (nicht getestet):

PHP-Code:

  <?php 
$handle1 = @mysql_connect($sqladress, $sqlroot,$sqlpw) OR die(mysql_error());
 mysql_select_db("$dbname",$handle1) OR die(mysql_error());  
  
$HTag = "<img src='http://www.meineurl.dnsdojo.org/Chat/smilies/".$file_name."' border='0' />";  
  
  
$sqlbefehl1 = "INSERT INTO $tblformat (Tag, Ersatztag, Art) VALUES ('". mysql_escape_string($_POST['STag'])."','". mysql_escape_string($HTag)."','Smilie');"; //$tblformat ist aus einer config datei ist aber auch ok

@mysql_query ($sqlbefehl1,$handle1) OR die (mysql_error());
mysql_close ($handle1); ?>

weiterhin muss man den key fuer den zugriff in einem array auch in ' setzen (ansonsten kommt ne 'notice' sofern man dies nicht abschaltet).

schlussendlich muesste man auch noch ueberpruefen ob nicht irgendwelches XSS (cross-site-scripting) zeugs in der uebergabe ist....mit javascript kann man da auch noch sehr viel boeses anstellen.

CPU8080 · 19.12.05, 21:11

scheint jetzt zu klappen

Anzeige

- Anzeige -

18.12.05, 23:30	#1 (permalink)
CPU8080 Registriert seit: 20.07.05 Likes: 0	mysql error bei html-Tag Anzeige Hi, ich will html Tags mit PHP in die Mysql db packen allerdings gibt er mir dann diese fehlermeldung: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '<img src="http://Meineurl/Chat/smilies/format.gif" border="0" al' at line 1 Der Syntax ansich ist richtig denn wenn ich einen normalen Text eingebe klappt es. Ein Freund von mir meinte es könnte irgentwie sein das ein Zeichen im HTML-Tag gleichzeitig ein Steuerzeichen in sql ist. Aber was mach ich jetzt.

19.12.05, 00:24	#2 (permalink)
BasicAvid Registriert seit: 17.03.04 Likes: 2	Du musst auf die Anführungszeichen aufpassen! Ich könnte mir denken dass es daran liegt. Wenn Du nämlich sowas hast: WHERE `text`="das "Haus" ist" , gibts nen fehler so nicht: WHERE `text`='das "Haus" ist' !! __________________ Mfg Basic Avid - Use it or be used! -

19.12.05, 07:43	#3 (permalink)
CPU8080 Themenstarter Registriert seit: 20.07.05 Likes: 0	Das ist so eine Sache mit den Anführungszeichen ich glaube ich habe es aber richtig gemacht: PHP-Code: `$HTag = '<img src="http://www.meineurl.de/Chat/smilies/ '; $HTag .= "$file_name"; $HTag .= '" border="0" />';` Aber springt bereits ebi dem an PHP-Code: `$HTag = "<br>";`

19.12.05, 11:48	#4 (permalink)
BasicAvid Registriert seit: 17.03.04 Likes: 2	Poste mal die SQL-Anweisung! So kann man Dir leichter helfen. __________________ Mfg Basic Avid - Use it or be used! -

19.12.05, 14:15	#5 (permalink)
CPU8080 Themenstarter Registriert seit: 20.07.05 Likes: 0	hab ein bisschen rumprobiert jetzt siehts so aus: PHP-Code: $handle1 = @mysql_connect($sqladress, $sqlroot,$sqlpw) OR die(mysql_error()); mysql_select_db("$dbname",$handle1) OR die(mysql_error()); $HTag = "<img src='http://www.meineurl.dnsdojo.org/Chat/smilies/$file_name' border='0' />"; //filename ist der datei name aus dem formular mittel input type="file" $sqlbefehl1 = "INSERT INTO $tblformat (id, Tag, Ersatztag, Art)" . " VALUES ('', '$_POST[STag]','$HTag','Smilie')"; //$tblformat ist aus einer config datei ist aber auch ok @mysql_query ($sqlbefehl1,$handle1) OR die (mysql_error()); mysql_close ($handle1);

19.12.05, 16:21	#6 (permalink)
BasicAvid Registriert seit: 17.03.04 Likes: 2	Probier ganze mal so, hab Deinen Code ein wenig angepasst! PHP-Code: <?php $handle1 = @mysql_connect($sqladress, $sqlroot,$sqlpw) OR die(mysql_error()); mysql_select_db("$dbname",$handle1) OR die(mysql_error()); $HTag = "<img src='http://www.meineurl.dnsdojo.org/Chat/smilies/".$file_name."' border='0' />"; $sqlbefehl1 = "INSERT INTO $tblformat (Tag, Ersatztag, Art) VALUES ('".$_POST[STag]."','".$HTag."','Smilie')"; //$tblformat ist aus einer config datei ist aber auch ok @mysql_query ($sqlbefehl1,$handle1) OR die (mysql_error()); mysql_close ($handle1); ?> __________________ Mfg Basic Avid - Use it or be used! -

19.12.05, 16:36	#7 (permalink)
CPU8080 Themenstarter Registriert seit: 20.07.05 Likes: 0	klappt auch nicht habs jetzt so bekommen: PHP-Code: `$HTag = '<img src="http://www.meinurl.dnsdojo.org/Chat/smilies/' . $file_name . '" border=" 0" />';` gibts da irgentwie ne regel wann mann doppelte und einfache Anführungszeichen benutzt. edit: Jetzt kommen immer häufiger diese errors in anderen scripte die vorher funktionierten hab ich vll einen tiefliegenderen fehler in der db oder so??

19.12.05, 16:57	#8 (permalink)
[starfoxx] Senior Member Registriert seit: 18.09.05 Likes: 0	Evtl hat dein Host eine Neue MySQL Version aufgespielt? ?(

19.12.05, 17:29	#9 (permalink)
CPU8080 Themenstarter Registriert seit: 20.07.05 Likes: 0	macht xampp sowas???

19.12.05, 19:58	#11 (permalink)
soox Moderator Registriert seit: 17.10.01 Likes: 0	immer diese leute welche nur immer an das gute im menschen denken.....weiterhin bringt die obige loesung von BasicAvid keine verbesserung bezueglich dem eigentlichen problem, da im $HTag immer noch ' vorhanden sind. mein vorschlag (nicht getestet): PHP-Code: <?php $handle1 = @mysql_connect($sqladress, $sqlroot,$sqlpw) OR die(mysql_error()); mysql_select_db("$dbname",$handle1) OR die(mysql_error()); $HTag = "<img src='http://www.meineurl.dnsdojo.org/Chat/smilies/".$file_name."' border='0' />"; $sqlbefehl1 = "INSERT INTO $tblformat (Tag, Ersatztag, Art) VALUES ('". mysql_escape_string($_POST['STag'])."','". mysql_escape_string($HTag)."','Smilie');"; //$tblformat ist aus einer config datei ist aber auch ok @mysql_query ($sqlbefehl1,$handle1) OR die (mysql_error()); mysql_close ($handle1); ?> weiterhin muss man den key fuer den zugriff in einem array auch in ' setzen (ansonsten kommt ne 'notice' sofern man dies nicht abschaltet). schlussendlich muesste man auch noch ueberpruefen ob nicht irgendwelches XSS (cross-site-scripting) zeugs in der uebergabe ist....mit javascript kann man da auch noch sehr viel boeses anstellen.

19.12.05, 21:11	#12 (permalink)
CPU8080 Themenstarter Registriert seit: 20.07.05 Likes: 0	scheint jetzt zu klappen

Themen-Optionen
Druckbare Version zeigen Jemanden per E-Mail auf dieses Thema hinweisen
Ansicht
Linear-Darstellung Zur Hybrid-Darstellung wechseln Zur Baum-Darstellung wechseln

Ähnliche Themen
Thema	Autor	Forum	Antworten	Letzter Beitrag
[Build Error] [main.o] Error 1	tronn	Applikationen	2	26.11.08 19:59
PHP Parse error: syntax error, unexpected $end	MrSpider	(Web-) Design und webbasierte Sprachen	3	23.04.08 21:15
MySQL-Server Error beim Start(versuch)	pi()	Linux/UNIX	12	03.07.07 19:36
makefile.win Build Error schiffe.exe Error 1	Nosferatu_v	Code Kitchen	0	13.01.05 18:13
1805 PCI/PNP Error! Adapter ROM Checksum error	Fragger	Hardware Probleme	0	19.10.01 15:02

[HaBo]

mysql error bei html-Tag