Mehrere INSERT INTO hintereinander?

Hallo, ich habe das Problem, dass ich Datensätze in zwei Tabellen gleichzeitig eintragen muss, jedoch funktioniert dies nicht und es wird nichts eingetragen. Ich habe schon vieles ausprobiert z.B. die Statements durch Semikolon oder Kommata zu trennen oder sie einfach so stehen lassen.

Hier mein Code:

   $user_type = e($_POST['user_type']);
     $query = "INSERT INTO tlogin (Login, Status, Passwort, Name) 
VALUES('$username', '$user_type', '$password', '$name')
               INSERT INTO tkunde (Name1)
               VALUES('$vorname')";
     mysqli_query($db, $query);
     $_SESSION['success']  = "New user successfully created!!";
     header('location: home.php');
 }else{
     $query = "INSERT INTO tlogin (Login, Status, Passwort, Name)
VALUES('$username', 'user', '$password', '$name')
               INSERT INTO tkunde (Name1)
               VALUES('$vorname')";
     mysqli_query($db, $query);

Danke schonmal für die Hilfe ^^

3 Antworten

ohwehohach

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Technik, Technologie

10.02.2020, 14:18

Du kannst diese Queries nicht so einfach in einem Command ausführen. Empfehlen würde ich, eine Transaktion zu verwenden und die Queries in dieser Transaktion in separaten Schritten auszuführen.

Destranix

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Computer, Technik

10.02.2020, 14:13

Siehe:

https://stackoverflow.com/questions/802437/how-to-execute-two-mysql-queries-as-one-in-php-mysql

https://www.php.net/manual/en/mysqli.multi-query.php

Du brauchst einen speziellen Befehl, um mehrere Queries gleichzeitig auszuführen.

Woher ich das weiß:Recherche

begehrt

10.02.2020, 14:11

Probiers so:
INSERT INTO tbl (   S1 ,    S2 ,    S3 )
         VALUES ('Z1S1', 'Z1S2', 'Z1S3')
              , ('Z2S1', 'Z2S2', 'Z2S3')
              , ('Z3S1', 'Z3S2', 'Z3S3')

Ähnliche Fragen

SQL Code richtig?

Hier ist PHP Code, den ich geschrieben hab:

$connection = new mysqli("localhost", "...", "...", "...");
$username = $_POST['username'];
$email = $_POST['email'];
$password = $_POST['password'];
$time = time();
$sql = "INSERT INTO User (Name, Email, Password, Created) VALUES ($username, $email, $password, $time)";
$connection->query($sql);
$connection->close();

Aber der sagt dann dass im SQL Code

$sql = "INSERT INTO User (Name, Email, Password, Created) VALUES ($username, $email, $password, $time)";

Ein Syntax Fehler ist.

Wo ist der Fehler?

...zur Frage

PHP / MYSQL Datensätze lassen sich nicht auswählen?

Hallo liebe Community,

ich arbeite derzeit an einer Datenbank. Das Problem ist folgendes: Im Quellcode unten will ich zur SESSION den Wert der Spalte "repititions" hinzufügen. Ich möchte, dass die SESSION mit dem Wert des bereits selektierten users befüllt wird. Kann mir bitte jemand helfen? Das mit dem Username funktioniert bereits nur eben nicht, dass die Repititions des Users abgefragt/angezeigt werden.

if (count($errors) == 0) {

$password = md5($password);

$query = "SELECT * FROM users WHERE email='$username' AND password='$password'";

$results = mysqli_query($db, $query);

if (mysqli_num_rows($results) == 1) {

$_SESSION['username'] = $username;

$_SESSION['repititions'] = $_GET[$results['repititions']]; //PROBLEM

$_SESSION['success'] = "You are now logged in";

header('location: index.php');

}

else {

array_push($errors, "Wrong username/password combination");

}

...zur Frage

SQL Injektion und Cross Site Scripting verhindern?

Wie würde ich das hier in sicher machen ?

Es ist der Php Code von einem Unsicheren Chat aber es geht mir um XSS oder SQL Injectons, nicht um Verschlüsselungen etc.

<?php
    $host = 'localhost';
    $user = 'root';
    $pw = '';
    $database = 'Chat';
$db = mysqli_connect($host, $user, $pw, $database);

if ($db) {
} else {
    exit("Error" . mysqli_connect_error());
}
if (isset($_GET['message']) && $_GET["message"] != "") {
    $username = "Alice";
    $message = $_GET['message'];
    $sql_insert = 'INSERT INTO messages SET
                  user = "' . $username . '",
                  message = "' . $message . '"';
    $sql = "SELECT * FROM messages";
    $res =  $db->query($sql);
    $insert = mysqli_query($db, $sql_insert);
    echo "Sucessfull";
}
else {
    echo '<script> alert("Bitte Trage etwas ein")';
}

...zur Frage

#1265 - Daten abgeschnitten für Feld?

Was will es mir damit sagen? mein sql ist absolut korrekt

INSERT INTO `1`(`1`, `2`, `3`, `4`, `5`, `6`, `7`) VALUES (0,'a','b','c',220,220,'d')

...zur Frage

Warum kann dieser php code keine Verbindung zur Datenbank herstellen?

Ich sitze hier und verzweifle förmlich daran, warum sich die eingegebenen Daten aus:

<!DOCTYPE html>
<html>
  <head>
    <h1>Der Weg ins Paradies</h1>
    <link rel="stylesheet" href="GL.css">
  </head>
    <p>Die Welt dadraußen ist trist, doch <br> sein kein Schaf, sei ein Wolf</p>
    <form method="post" action="Registrierungsseite.php">
      <p><label>Name:<br><input type="text" name="Name"></label></p>
      <p><label>E-Mail:<br><input type="text" name="Mail"></label></p>
      <p><label>Passwort:<br><input type="password" name="Passwort"></label></p>
      <p><label>IBAN:<br><input type="text" name="IBAN"></label></p>
      <p><input type="submit" value="Registrieren"></p>
    </form>
  </body>
</html>

nicht in der MySQL-Datenbank wiederfinden.

Meine PHP-Datei ist diese hier:

<?php
  // Get the form data
  $name = $_POST['name'];
  $email = $_POST['email'];
  $password = $_POST['password'];
  $iban = $_POST['iban'];

  // Connect to the MySQL database
  $db = mysqli_connect("localhost", "root", "", "paradies");

  // Check if the connection was successful
  if (mysqli_connect_errno()) {
    // If the connection failed, display an error message and exit
    echo "Failed to connect to MySQL: " . mysqli_connect_error();
    exit;
  }

  // Insert the form data into the MySQL database
  $query = "INSERT INTO paradies (name, email, password,iban) VALUES ('$name', '$email', '$password', '$iban')";

  if (mysqli_query($db, $query)) {
    // If the insert was successful, redirect the user to the login page
    header("Location: GL.php");
    exit;
  }
  else {
    // If the insert failed, display an error message
    echo "Error: " . $query . "<br>" . mysqli_error($db);
  }

  // Close the MySQL connection
  mysqli_close($db);
?>

Ich sehe den Fehler einfach nicht, da sobald man die Daten absendet, es zwar zur PHP-Datei weitergeleitet wird, dann jedoch lediglich der Code zu sehen ist. Die Datenbank hat dann natürlich auch keinen Eintrag.

Danke im Voraus.

...zur Frage

Wie speichert man mit PHP einen enum bei einem INSERT in einer MySQL Datenbank?

Hi,

angenommen man hätte einen enum e ("Ja" oder "Nein" als Werte), wie würde man den speichern?

$stmt = $db->prepare("INSERT INTO (e) VALUES(?)");
$stmt->bind_param("s", "Ja");
$stmt->execute();

so habe ich es bereits probiert und es klappt leider nicht. Weiß jemand, wie das klappen soll?

Alles nach der Zeile mit bind_params wird nicht ausgeführt..

Mit freundlichen Grüßen

...zur Frage

Php Hashen mit "Salz" / PASSWORD_DEFAULT?

$password = "passwort";
$hashed = password_hash($password, PASSWORD_DEFAULT);
if(password_verify($password, $hashed)){
    echo $hashed;
}

Also so würde ich jetzt den string "passwort" hashen mit etwas vollkommen zufälligem / salz und es zb auf meiner datenbank speicher, alles schön und gut.

Jetzt kommt das große aber, wenn ich die Seite von irgendwo anders aufrufe. Dann mich einloggen will wird das eingegebene wieder gehasht mit einem salz um es mit der sql datenbank abzugleichen.

Das geht aber garnicht weil dieses Salz doch immer ein anderer ist wenn ihr versteht was ich meine.

Hashes ohne salz vergleichen kriege ich schonmal ohne probleme hin.

zum beispiel so würde mein login/abgleich mit der datenbank aussehen :

if(isset($_POST["username"]) && isset($_POST["password"])){

$hash = hash("sha512", $_POST["password"]);

$mysqli1 = new mysqli($servername, $user, $pw, $db);
$result = $mysqli1->query('SELECT id FROM user WHERE username = "'. $_POST["username"]. '"  ');
$result1 = $mysqli1->query('SELECT id FROM user WHERE password = "'. $hash. '"  ');

if($result->num_rows == 1 and $result1->num_rows == 1 ) {
  echo "Login erfolreich"; 
} else {
    echo "Falsches Passwort oder Nutzername";
}
$mysqli1->close();
}

Hab jetzt mysqli benutzt weil es irgendwie übersichtlicher ist, und ob das anfällig für Sql Injections oder so ist spielt eigentlich keine rolle erstmal. Manche stört das

...zur Frage

MySQL: SELECT * FROM * (alle Tabellen in einer Datenbank) geht nicht. Wie mache ich das dann?

Als Beispiel nehme ich mal eine fiktionale Datenbank "passagiere" einer Fluggesellschaft.

In dieser Datanbank gibt es die Tabellen "flug001", "flug002", [...], "flug999".

In jeder Tabelle gibt es die Spalten "name", "vorname", "anschrift".

Ich möchte in der Datenbank "passagiere" eine neue Tabelle "alle_passagiere" erstellen mit den Spalten "name", "vorname", "anschrift".

Ich hätte ja gedacht man macht das mit INSERT INTO alle_passagiere(name, vorname, anschrift) SELECT * FROM * oder SELECT * FROM FULL DATABASE oder SELECT * FROM ALL, aber hat alles nicht funktioniert.

Ich führe den Befehl bereits in der Datenbank "passagiere" aus.

Hat jemand eine schnelle Lösung ohne alle Flug-Tabellen einzeln abzutippen?

...zur Frage

Wie kann ich den String hashen?

Ich code derzeit was in Java. Ich bekomme das Password als String vom User und hätte vorgehabt das bei der Registrierung dann mit diesem SQL command zu speichern:

String command = "INSERT INTO userdata(username, password)VALUES ('" + username + "', 'HASHBYTES('SHA2_256', "+user_password+")')";

Vorerst mal, Stimmt das so? Kann das funktionieren? Direkt in Java will ich den hash nicht generieren weil mir das unnötig aufwendig vorkommt.

Beim login habe ich vor den (schon gehashten) String des echten passwords mit dem hash der usereingabe des login passwords zu vergleichen. Doch wie mach ich das in SQL? Dass ich keine Daten in die Tabelle schreibe sondern nur verhashen lasse und dann den hash direkt zurückbekomme..

Vielen Dank im Voraus!

...zur Frage

Mysql JSON Select?

Hi Community,

ich versuche alles anzeigen zulassen was zbs tag2 enthält aus einem JSON Format welches sich in meiner MariaDB befindet siehe screen.

So ist mein query zum hinzufügen der values, dabei ist Owner varhcarm picture TEXT und tags JSON:

INSERT INTO json_pics(owner, picture, tags) VALUES ("test","test.png",'["tag3", "tag4"]');

Ich versuche wie oben schon genannt mit einem SELECT Statement alle Einträge anzeigen zulassen die in field tags z.B. "tag4" stehen haben. Also das ich nach einem von den sachen in den klammern Filtern kann. Das müsste doch mit JSON_CONTAINS oder soetwas funktionieren?
Bild aus der beispiel DB:

Da sollte jetzt sozusagen id 2 und 3 angezeigt werden weil die beide tag 4 besitzen :)

Danke im vorraus und viele Grüße,
Flo

...zur Frage

MySQL Ausgabe in PHP funktioniert nicht (Ausgabe = leer)?

Ich möchte über einen Select was in PHP ausgeben. Bei mir sieht alles wie folgt aus:

?php
$servername = server
$username = user
$password = pw
$dbname = db

$link = mysqli_connect($servername, $username, $password, $dbname);
 
// Check connection
if($link === false){
    die("ERROR: Could not connect. " . mysqli_connect_error());
}

$bla =  "SELECT wasauchimmer FROM Accounts where User = 'Testuser'";

foreach ($link->query($bla) as $row) {

   echo $row[wasauchimmer];

}
 
// Close connection
mysqli_close($link);
?

Die Verbindung funktioniert, Update und Insert Befele funktionieren auch. Nur ist die Ausgabe auf meinem Webspace einfach leer - keine Fehlermeldung, garnichts. (Am Anfang und Ende habe ich das obligatorische <?php ?> gesetzt, nur wird das hier anscheinend dank <> nicht richtig interpretiert. Einfach ignorieren)

...zur Frage

JavaScript Variable zu einer Php Variable machen?

Ich kann mit php Mysql Befehle ausführen und zb Name alter usw. in eine Datenbank von meinem Webhost speichern.
mit insert into halt.

jedoch soll nicht ich das eintragen sondern die andere Person die die seite auch benutzt/client.

da hab ich mir überlegt das ich das statt

$sql = "INSERT INTO Test (Vorname, Nachname, Age) VALUES ("max","mustermann",64) ;

lieber so machen sollte

$sql = "INSERT INTO Test (Vorname, Nachname, Age) VALUES ($Vorname,$Nachname,$Age);

und den inhalt für diese $Vorname $Nachname $Age

Variablen bekomme ich aus Javascript

let Vorname = document.getElementById("inputField").value;

und dann will ich irgendwie sagen

Vorname Variable von Javascript ist gleich $Vorname Variable von Php.

Oder geht das viel einfacher Den inhalt eines forms in eine php Variable zu speichern ?

Php macht mir kopfschmerzen mit dem ganzen post und get,

das sind schon viele Informationen aufeinmal, kann man sich nicht alles merken.

Ich will auch php garnicht so sehr lernen und verstehen.
Brauche es eben um was zu Speichern und um meine kleinen Projekte umzusetzen.
es soll nicht sicher oder so sein

...zur Frage

Ist dieser Code Safe?

Hallo, ich programmiere derzeit ein Login System in Unity mit PHP wollte fragen ob der Code Safe ist LG

    $email = $_POST["email"];
    $password = $_POST["password"];


    // Daten aus der Datenbank abrufen
    $sql = "SELECT * FROM users WHERE email = '$email'";
    $result = $conn->query($sql);


    if ($result->num_rows > 0) {


        $row = $result->fetch_assoc();


        $hashedPassword = $row["password"];
        
        if (password_verify($password, $hashedPassword)) {
            $errors[] = "0"; // Erfolgscode für erfolgreichen Login
        } else {
            $errors[] = "401"; // Fehlercode für ungültige Anmeldeinformationen
        }
    }else{
        $errors[] = "303";
    }

...zur Frage

PHP/MySql wie überprüfen ob Nutzername bereits vergeben?

Wie würde ich das hier am besten mit einer If-Abfrage überprüfen bevor es etwas in die SQL Datenbank schreibt ?

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestDatenbank';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen