Variabeln im Befehl UPDATE mit PDO?

Ich habe eine PDO connection aufgebaut in php. Jetzt möchte ich mit sql meine Daten ändern.

INSERT funktioniert ganz normal, also ist die connection richtig.

Im Internet habe ich das nur mit konkreten Werten gefunden, aber es sind Variablen, die eingetragen werden sollen, weil der User sie eingeben kann.

Wir sieht dann der Befehl aus? Wenn ich in execute(array( Variablen)) einfach rein schreibe passiert nichts beim ausführen.

Danke

2 Antworten

Vom Fragesteller als hilfreich ausgezeichnet

Mirko Marek

Von gutefrage auf Grund seines Wissens auf einem Fachgebiet ausgezeichneter Nutzer

Mediengestalter Digital und Print

13.04.2024, 14:11

Hi Frage9547,

es gibt mehrere Möglichkeiten wie man so etwas durchführt. Es gibt eine sogenannte Shorthand-Variante, persönlich möchte ich aber sicher gehen und nutze die Variante mit der bind-Methode.

$stmt = $conn->prepare("UPDATE `user` SET username = :username, realname = :realname WHERE id = :id");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':realname', $realname);
$stmt->bindParam(':id', $id);
$stmt->execute();

Der obere Codeblock ermöglicht dir in diesem Beispiel die Spalten username und realname zu ändern.

Wenn du weitere Fragen dazu hast, dann einfach in gf posten.

Woher ich das weiß:Berufserfahrung – Ich bin gelernter Mediengestalter Digital und Print(IHK)

Sifadias

12.04.2024, 15:43

Eine Möglichkeit:

$statement = $pdo->prepare('INSERT INTO table (vorname, nachnachme) VALUES (?, ?);');
$result = $statement->execute(array($vorname, $nachname));

Mirko Marek

13.04.2024, 14:12

Geht es in der oberen Frage nicht um UPDATE in SQL?

Wie würde ich das hier am besten mit einer If-Abfrage überprüfen bevor es etwas in die SQL Datenbank schreibt ?

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestDatenbank';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

...zur Frage

PHP MySql Login / Passwort überprüfung?

Kann mir da jemand sagen wo der Fehler liegt ? Ich bin da am verzweifeln.

Login, Registrierung, Fehlermeldung, SQL Struktur habe ich alles in die Frage gepackt damit ihr einen besseren überblick habt.

login.php:

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

    $username = htmlspecialchars(stripslashes(trim($_POST['username'])));
    $password = htmlspecialchars(stripslashes(trim($_POST['password'])));

    $statement = $pdo->prepare("SELECT * FROM user WHERE username = :username");
    $result = $statement->execute(array('username' => $username
                                    ));
    $user = $statement->fetch();
    //Überprüfung des Passworts
    if ($user !== false && password_verify($username, $password['passwort'])) {
        $_SESSION['userid'] = $user['id'];
        die('Login erfolgreich. Weiter zu <a href="geheim.php">internen Bereich</a>');
    } else {
        $errorMessage = "Nutzername oder Passwort war ungültig<br>";
    }

}catch (PDOException $e) {
    print "Error!: " . $e->getMessage() ;
    exit;
  }

Konsole :

<br />
<b>Warning</b>: Undefined variable $pdo in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />
<br />
<b>Fatal error</b>: Uncaught Error: Call to a member function prepare() on null in C:\xampp\htdocs\Test\assets\php\login.php:14
Stack trace:
#0 {main}
 thrown in <b>C:\xampp\htdocs\Test\assets\php\login.php</b> on line <b>14</b><br />

register.php

<?php
   $server = 'localhost';
   $user = 'root';
   $psw = null;
   $dbName = 'TestApp';
try {
   $conn = new PDO('mysql:host='.$server.';dbname='.$dbName.';charset=utf8', $user, $psw);
   $conn->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
   $conn->setAttribute(PDO::ATTR_EMULATE_PREPARES, false);

// POST wird mit AJAX gesendet
   $username = htmlspecialchars(stripslashes((trim($_POST["username"])))) ;
   $password =  password_hash(htmlspecialchars(stripslashes((trim($_POST["password"])))) ,PASSWORD_DEFAULT) ;
   $cash =     100;

// Schreibt in die Datenbank

   $sql = "INSERT INTO user (username,password,cash) VALUES (:username,:password,:cash) ";
   $sqlvars = array("username"  => $username,
   "password" => $password,
   "cash" => $cash);
   $Abfrage = $conn->prepare($sql);
   $Abfrage->execute($sqlvars);


}catch (PDOException $e) {
  print "Error!: " . $e->getMessage() . "<br/>";
  exit;
}

SQL STRUKTUR :

Datenbankname : Test

Tabelle : user , 5 Spalten/Rows

id | int , (auto increment)
username | varchar , (unique)
password | varchar, (gehasht mit salt sha512)
cash | varchar
time | datetime, (mit current time stamp)

und ich mache alles mit AJAX.

-PDO statt mysqli

...zur Frage

PHP PDO Update funktioniert nicht?

Ich möchte einen Update Befehl in PDO ausführen, der Befehl in Zeile 15,16 Funktioniert, komischerweise funktioniert der daurauffolgende Befehl in Zeile 17,18 nicht. Woran könnte es liegen?

Hier der pastebin: https://pastebin.com/444yFs2v

Vielen Dank für eure Hilfe

MFG

...zur Frage

PHP, SQL muss man close()?

Mir ist bekannt das :

$conn->close();

eine aufgebaute connection zur database schließt, sollte ich dies jedes mal benuten? Z.B. nach dem erstellen eines tables. Was ist der vorteil oder nachteil. Was soll ich beachten dann?

...zur Frage

SQL Code richtig?

Hier ist PHP Code, den ich geschrieben hab:

$connection = new mysqli("localhost", "...", "...", "...");
$username = $_POST['username'];
$email = $_POST['email'];
$password = $_POST['password'];
$time = time();
$sql = "INSERT INTO User (Name, Email, Password, Created) VALUES ($username, $email, $password, $time)";
$connection->query($sql);
$connection->close();

Aber der sagt dann dass im SQL Code

$sql = "INSERT INTO User (Name, Email, Password, Created) VALUES ($username, $email, $password, $time)";

Ein Syntax Fehler ist.

Wo ist der Fehler?

...zur Frage

Woran kann das liegen (SQL) php geht nicht - php geht

ich würde gerne von PHP aus ein Query ausführen leider kommt immer die Meldung

"1064: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Insert into categoryhasquestions (categoryidcategory, questionsQuestions) ' at line 1 "

wenn ich aber den SQL-Befehla ausgeben lasse und mit phpmyadmin ausführe, dann funktioniert es problemlos

Meiin SQL-Befehl wäre etwas zu lang zum Posten aber ich erkläre mal noch was er macht: ich mache ein Insert auf Tabelle A und dannach gleich mehrere Inserts auf Tabelle B (die mit A verknüpft ist) für die Verknüpfung verwende ich die Funktion Lastinsertid()

hätte jemand eine Idee, woran das liegen könnte ?

...zur Frage

File upload with php?

Hi ich habe ein Problem mit dem hochladen von Bildern. Die Bilder werden hierbei mit speicherort in einer mysql abgelegt, was soweit auch gut funktioniert. Allerdings funktioniert die funktion move_upload_file() nicht auf jedem Gerät und/oder Browser. Sprich ich lade Bilder hoch, fuktioniert auf meinem PC perfekt, auf dem PC von einem Freund allerdings nicht trotz selben browser. Woran kann es liegen?Kleiner Codeblock noch:

if(in_array($ext,$extension)) {
        $filename=basename($file_name,$ext);
        $newFileName=$filename.time().rand(100000,999999).".".$ext;
try {          move_uploaded_file($file_tmp=$_FILES["formFileMultiple"]["tmp_name"][$key],"uploads/".$newFileName);
} catch(Error $e){
...
}
        
$sql = 'INSERT INTO storage_pictures (owner, picture, tags) VALUES ("'.$_SESSION['username'].'"," uploads/'.$newFileName.'",'."'".$Tags."')";
        if ($conn->query($sql) === TRUE) {
            $WebQuery = $WebQuery."?File".$key."=successFullUploadedWithGeneratedName"; 
        }

...zur Frage

"PHP ERROR error: Command failed:" beheben?

Weiß nicht was ich mit diesem nichts-aussagendem Fehler anfangen soll. Als erstes der Pfad von php, dann der PFad von der Datei die versucht wird zu erreichen.

Das ist der betroffen php-Teil in der index.html:

Ich rufe eine weitere, wichtig (require) Datei auf:

Und das ist die connection.php. Hier habe ich schon sämtliche Connection-Methods ausprobiert. Nicht nur PDO, auch mysqli etc. was man auf W3Schools so findet.

Danke für Hilfe

...zur Frage

Datenbank in SQL insert into?

Ich möchte in meine schon bereits erstelle Datenbank mit dem Befehl "insert into" Datensätze einfügen. Zum Beispiel habe ich die Tabelle 1 mit dem Namen "Spieleabend". Für diese Tabelle habe ich die Spalten bzw. die Attribute Spieleabend-ID, Name, Ort, Datum, Uhrzeit und Dresscode. Die Datentypen für die Attribute sind für ID "int", Name, Ort, Dresscode "Varchar", für Datum "datetime" und für Uhrzeit "timestamp".

Jetzt möchte ich in diese Tabellen auch Datensätze hinzufügen und das funktioniert mit dem Befehl "insert into". Demnach habe ich alle Spalten aufgelistet -> insert into Spieleabend(SpieleabendID, Name, Ort, Datum, Uhrzeit, Dresscode) und danach mit value (1, "CozyLife", "Adresse", "24.12.2022", "19:30", NULL) die Werte ergänzt.

Aber die Konsole gibt mir aus ERROR Code: 1292. Incorrect datetime value: "19:30" for column "Uhrzeit" at row 1.

Ich weiß das man int einfach in Zahlen angeben kann und varchar in Gänzefüßchen setzen muss, aber wie gebe ich die Datentypen datetime und timestamp aus? Was muss ich da beachten?

...zur Frage

SQL Injektion und Cross Site Scripting verhindern?

Wie würde ich das hier in sicher machen ?

Es ist der Php Code von einem Unsicheren Chat aber es geht mir um XSS oder SQL Injectons, nicht um Verschlüsselungen etc.

<?php
    $host = 'localhost';
    $user = 'root';
    $pw = '';
    $database = 'Chat';
$db = mysqli_connect($host, $user, $pw, $database);

if ($db) {
} else {
    exit("Error" . mysqli_connect_error());
}
if (isset($_GET['message']) && $_GET["message"] != "") {
    $username = "Alice";
    $message = $_GET['message'];
    $sql_insert = 'INSERT INTO messages SET
                  user = "' . $username . '",
                  message = "' . $message . '"';
    $sql = "SELECT * FROM messages";
    $res =  $db->query($sql);
    $insert = mysqli_query($db, $sql_insert);
    echo "Sucessfull";
}
else {
    echo '<script> alert("Bitte Trage etwas ein")';
}

...zur Frage

php, mysql ID neu durchnummerieren?

Hallo

ich nutzte phpmyadmin und habe mehrere DB.

Diese enthalten immer eine ID welche automatisch fortgesetzt wird.

Nun ist diese teilweise ewig lange und ich möchte sie neu durchnummerieren.

hierzu habe ich diesen Befehl in sql

SET @a = 0;
UPDATE tabellenName SET ID = (@a := @a +1);
ALTER TABLE tabellenName  AUTO_INCREMENT = 1;

was wäre die eleganteste möglichkeit in php????

mir fällt da nur eine schleifen lösung ein....

...zur Frage

SQL MAX() - Fehler?

Hallo,

ich habe ein Problem mit meiner SQL Abfrage.

Die Tabelle:

Der Befehl:

INSERT INTO excel (titel, vorherige) VALUES ('allo', (SELECT titel from excel where (SELECT max(id) from excel)));

Ich möchte immer, wenn ich den Befehl ausführe in der Spalte 'vorherige' den Titel des vorherigen Datensatzes stehen haben. Was ist damit falsch?

Ich habe es jetzt schon öfter probiert - es kommt auch kein Fehler!

Danke im voraus.

...zur Frage

In PHP SQL aus Variable ausführen?

Ich habe in PHP eine Variable $inhalt erstellt und möchte den Inhalt der Variable gerne als SQL in einer Datenbank ausführen.

$dblink = new PDO('mysql:host=HOST;dbname=NAME', 'BENUTZERNAME', 'PASSWORT');
$inhalt = 'INSERT INTO `testTabelle`(`inhalt1`, `inhalt2`) VALUES(10, 1)';
$dblink->query($inhalt)

Allerdings passiert nichts.

Hoffe Auf Hilfe,
Bohne47

...zur Frage

PHP MySQL-Abfrage mit zwei Werten?

Hallo zusammen. Ich habe vorlaufend ein Login-Skript, was mir auf der "internen" Seite dann den Nutzernamen mit

$user = check_user();

Hallo <?php echo htmlentities($user['vorname']);

ausgibt, was auch funktioniert.

Jetzt möchte ich allerdings mit dem Nutzernamen weiterarbeiten und habe eine Abfrage, welche aus einem anderen Tabellenblatt der SQL den Match mit dem Vornamen suchen und den folgenden Wert dann natürlich ausgeben soll.

Aber irgendwie bin ich auf dem Holzweg, weil das nicht hinhaut.

Ich würde mich total über eine Hilfestellung freuen.

Danke.

Warning: Array to string conversion in

  // Create connection
  $conn = new mysqli($servername, $username, $password, $dbname);
  
  // Check connection
  if ($conn->connect_error) {
    die("Connection failed: " . $conn->connect_error);
  }
  
  $sql = "SELECT versendet FROM obwacht WHERE ersteller like '$user'";
  $result = $conn->query($sql);
  
  if ($result->num_rows > 0) {
    // output data of each row
    while ($row = $result->fetch_assoc()) {
      echo "Versendet: " . $row["versendet"]. " - Name: " . $row["ersteller"]. "<br>";
    }
  }
  else {
    echo "0 results";
  }
  
  $conn->close();
?>

...zur Frage

Was möchtest Du wissen?

Deine Frage stellen