Webdesign/Programmierung

Fabi1996

Stv. Landesbrandmeister

Geschrieben am 29.03.2013 13:27

Es muss ja irgendwie einen Weg geben, dass der das richtig macht

Haruspex

Stv. Kreisbrandmeister

Geschrieben am 29.03.2013 13:40

Wiedermal: Hä?
Du widersprichst dir. Tritt das Problem jetzt auf wenn man / eingibt oder -? Und was machst du weiter mit der Eingabe? Da läuft wohl was schief, ankommen im Skript tut ja offensichtlich ein String

Fabi1996

Stv. Landesbrandmeister

Geschrieben am 29.03.2013 13:44

Hust, finde den Fehler, wenn der Typ bei Funk "varchar" ist...
$sql = "INSERT INTO `fahrzeuge` VALUES (NULL, '". utf8_decode($_POST["name"]) ."', 2, '', '0', ". $funk ."";

Ich hab die ' ' bei $funk vergessen^^

Haruspex

Stv. Kreisbrandmeister

Geschrieben am 29.03.2013 14:29

Ich empfehle einen SQL-Injection-Schutz

Fabi1996

Stv. Landesbrandmeister

Geschrieben am 29.03.2013 14:47

Meinst du mysqli_real_escape_string und addslashes?