XAMMP-Code?
Ergebnis der Datenabfrage
<HTML>
<BODY>
<h1> Ergebnis der Datenabfrage </h1>
<b1>
<?php
$mymsqli = new mysqli (''localhost'',''Jonas'', ''123456'',''uff'');
if ($mymsqli → connect_errno) {
echo ''failed'';
}
$sql = “SELECT * FROM lehrer“;
$result = $mymsqli → query ($sql);
while ($row = $result → fetch_row()) {
echo $row[0];
}
?>
</BODY>
</HTML>
Datenbank verbinden
<HTML>
<HEAD>
<TITLE> MY_SQL_DATENBANK_VERBINDEN </TITLE>
</HEAD>
<BODY>
<DIV align=CENTER>
<h1> MY_SQL_DATENBANK_VERBINDEN </h1>
<FROM action=“http://localhost/JONAS/AllesAnzeigen.php“ method=''post''>
<BR>
<TEXTAREA name='''Eingabe'' rows=“2“ cols=“4“> SELECT * FROM lehrer;
</TEXTAREA>
<BR>
<INPUT type=“submit“ name=“Senden“ value=“Senden“
</FORM>
</DIV>
</BODY>
</HTML>
Daten Eintragen
<HTML>
<HEAD>
<TITLE> MY_SQL_DATENBANK_EINTRAGEN</TITLE>
</HEAD>
<BODY>
<DIV align=CENTER>
<h1> MY_SQL_DATENBANK_VERBINDEN </h1>
<FROM action=“http://localhost/JONAS/dbtabelle.php“ method=''post''>
<BR>
<TEXTAREA name='''Eingabe'' rows=“2“ cols=“4“> INSERT INTO lehrer;
</TEXTAREA>
<BR>
<TEXTAREA name=''Name'' rows=“2“ cols=“4“>Name;
</TEXTAREA>
<BR>
<TEXTAREA name=''Vorname'' rows=“2“ cols=“4“>Vorname;
</TEXTAREA>
<BR>
<TEXTAREA name=''Alter'' rows=“2“ cols=“4“>Alter;
</TEXTAREA>
<BR>
<TEXTAREA name=''GebDatum'' rows=“2“ cols=“4“>GebDatum;
</TEXTAREA>
<BR>
<INPUT type=“submit“ name=“Senden“ value=“Senden“
</FORM>
</DIV>
</BODY>
</HTML>
dbtabelle
<?php
$mymsqli = new mysqli (''localhost'',''Jonas'', ''123456'',''uff'');
if ($mymsqli → connect_errno) {
echo ''failed'';
}
$sql = INSERT INTO lehrer (Name, Vorname, Alter, Gebdatum)
Values ('dff','dvfv','19','17.08.2003');
?>
1 Antwort
Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer
HTML, MySQL, PHP
Deine Codesnippets beinhalten eine Vielzahl an Fehlern.
Snippet 1:
- Fehlender Doctype
- Fehlender Titel im head
- Es gibt kein Element namens b1
- Im PHP-Code verwendest du mehrmals falsche Delimiter für deine Stringliterale; nutze entweder englische einfache oder doppelte Anführungszeichen:
'String'
"String"
Snippet 2 und 3:
- Fehlender Doctype
- Das align-Attribut gehört nicht mehr zum aktuellen Standard; verwende stattdessen CSS; dieser Guide kann dir dabei helfen
- Das Element für Formulare heißt form, nicht from
- Dem input-Tag fehlt eine spitze Klammer (>) am Ende
- Du verwendest falsche Delimiter für deine Attributwerte; verwende stattdessen englische einfache oder doppelte Anführungszeichen
Snippet 4:
- Du verwendest mehrmals falsche Delimiter für deine Stringliterale (vergleiche mit oben)
- Die INSERT-Query muss in einem String stehen
$sql = "INSERT INTO lehrer (Name, Vorname, Alter, Gebdatum) VALUES ('dff', 'dvfv', '19', '17.08.2003')";
- Das die INSERT-Query nicht an die Datenbank geschickt wird, ist dir hoffentlich bewusst; wie bei Snippet 1 benötigst du die query-Methode dafür
Im Zusammenspiel mit Snippet 4 empfängst du im Übrigen nicht die Formularwerte und verwertest sie. Ersteres könnte ungefähr so aussehen:
<?php
if (!isset($_POST['Senden'])) {
// no form data received, so do something else ...
exit;
}
$input = $_POST['Eingabe'];
$name = $_POST['Name'];
// etc. ...
// validate form data and use it ...
Einem Nutzer würde ich übrigens nicht die Möglichkeit geben, konkreten SQL-Code vorzuschreiben, da er das leicht missbrauchen könnte. Wenn er zwischen verschiedenen Befehlen (SELECT, INSERT, ...) wählen darf, würde ich ihm lediglich eine Liste an Radiobuttons vorsetzen und den Befehl im PHP-Code selbst zusammenbauen.
Beispiel:
$selectedCommand = $_POST['selected-command']; // read radiobutton
switch ($selectedCommand) {
case 'select':
$sql = 'SELECT * FROM lehrer';
/* send query, etc. ... */
break;
case 'insert':
$sql = 'INSERT INTO lehrer (Name, Vorname, Alter, Gebdatum) VALUES (?, ?, ?, ?)';
/* send query, etc. ... */
break;
/* etc. ... */
default:
// invalid sql command ...
break;
}
Wenn du dynamisch Werte in deinem Query einbauen möchtest (wie beim INSERT-Query), dann verwende Prepared Statements.