Új hozzászólás Aktív témák

• #16878 DNReNTi őstag vanek #16876

  Új Válasz 2014-12-07 18:40:27 #16878

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DNReNTi

  őstag

  válasz vanek #16876 üzenetére

  "mivel lekérem a hallgató neveket ahhoz, hogy egy legördülő sávból válasszam ki a kitörölendő nevet, ott pedig megjelenik minden név ami az adatbázisban van"
  Ha ez így van, akkor csekkold le ott milyen oszlopnevet használsz, ha azt írja nincs olyan oszlop, akkor bizony nincs is.

  Szerk:
  Amúgy mér' nem PK alapján törölsz? Teszem azt van 6db Vér István a táblában, és te csak egyet akarsz törölni, aki amúgy a 6 közül a negyedik, hogy oldod meg így?

• #16877 Sk8erPeter nagyúr vanek #16876

  Új Válasz 2014-12-07 18:39:39 #16877

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz vanek #16876 üzenetére

  Amíg nem escape-eled legalább ezzel az amúgy is elavult fostos módszerrel a lekérdezéseidet, addig szerintem ne beszéljünk tovább a dologról. Inkább nem linkelem a függvényt, ami erre való ehhez az elavult módszerhez, hogy érezd, hogy ez bizony nem a jó út, amin jársz. Fúdekőkeményöcsém.

• #16875 fordfairlane veterán vanek #16873

  Új Válasz 2014-12-07 18:31:42 #16875

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fordfairlane

  veterán

  válasz vanek #16873 üzenetére

  Az előbb még nem volt sehol semmiféle (int) meg ilyenek. Így nem fogod megtalálni a hibát.

• #16874 Sk8erPeter nagyúr vanek #16873

  Új Válasz 2014-12-07 18:15:15 #16874

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz vanek #16873 üzenetére

  Tehát nemlétező mezőre hivatkozol a hallgato táblában? Létezik a hallgato_nev mező egész biztosan?
  Második felére: mégis mi értelme egy nevet (string) integerré (egész számmá) alakítani?

• #16872 fordfairlane veterán vanek #16871

  Új Válasz 2014-12-07 17:41:46 #16872

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fordfairlane

  veterán

  válasz vanek #16871 üzenetére

  Írasd ki a komplett SQL stringet. echo ....; Nézz bele a böngésző forrásába, keress benne oda nem illő szóközt, vagy más whitespace karaktert (szóköz, tab, sortörés), vagy helytelenül megjelenő ékezetes karaktert pl.

  Ha nem találsz megoldást, akkor ne a mysql_query visszatérési értékét vizsgálva írj ki hibaüzenetet, hanem a mysql_error() által visszaadott mysql hibaüzenetet.

  if($result == FALSE) {
  echo mysql_error();
  } else {
  ...
  }

• #16870 Sk8erPeter nagyúr vanek #16868

  Új Válasz 2014-12-07 17:34:02 #16870

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz vanek #16868 üzenetére

  A kódod tökéletesen alkalmas az SQL Injectionre. Ha nem tudod, mi az, nézz utána, ezenkívül használj valami normális módszert az adatbázis-kezelésre, felejtsd el a mysql_* kezdetű függvényeket, használj helyette PDO-t vagy MySQLi-t (i a végén). Ha úgyis most készül a kód, teljesen értelmetlen toldozni-foldozni egy kapásból elvi hibás kódot.

• #16869 fordfairlane veterán vanek #16868

  Új Válasz 2014-12-07 17:21:47 #16869

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fordfairlane

  veterán

  válasz vanek #16868 üzenetére

  echo'<select name = "Nev">';

  Szerintem ez hibás, ide tök fölösleges szóközöket beszúrni a name, az egyenlőségjel és az érték közé. Nem is értem, hogy sikerült ez ilyenre, amikor máshol nincs ilyen. Egyébként meg a hibakeresés, azaz debuggolás csodákra képes. Például kiíratni azt, hogy az a script, ami a törlést végzi, megkapja-e a nevet vagy sem. Bekerül-e a megadott SQL stringbe a megfelelő módon vagy sem.

• #16857 PumpkinSeed addikt vanek #16855

  Új Válasz 2014-12-02 22:59:04 #16857

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  PumpkinSeed

  addikt

  válasz vanek #16855 üzenetére

  A sorbeszúrás SQL utasítás végéről hiányzik egy ;. Ezenkívül lehet kérni egy hibaüzenetet?
  $query = "INSERT INTO HALLGATO(hallgato_EHA, hallgato_nev, szak, cim, hazon, szuldatum) VALUES ('$hallgato_EHA ','$hallgato_nev','$szak','$cim','$h_azon','$szuldatum');";

  Amúgy amint látom ez egy egyetemi oldal lesz, szóval lehet jobb egy kicsit a biztonság szempontjából, ha nem ilyen fajta mysql függvényeket használsz hanem mondjuk a fejlettebb mysqli, PDO és még prepared statment-t.

  (#16856) Adamis

  Nem említetted, hogy hogyan akarod ezt megtenni, de itt egy elképzelhető megvalósítás.

Új hozzászólás Aktív témák