[SQL] Input field trekt waarden van elkaar af

[manta]

Ik heb een form gemaakt waarin één van de fields een typenummer kan bevatten met een minus teken (bijv 325-024). Schrijf ik dit echter naar de database dan verschijnt daar het nummer 301. Het lijkt er dus sterk op dat de cijfers van elkaar afgetrokken worden vóór het wegschrijven.

Hoe onstaat dit? En hoe kan ik dit gemakkelijk oplossen?

[Scrummie]

Dat is geen HTML, en relevante code zou handig zijn. Gokje alvast; je moet de waarde van dat input veld filteren op speciale karakters, zodat (gokje) PHP het -teken niet als euh, min teken ziet.

[manta]

Je hebt gelijk, is eigenlijk wel php..

Wat ik doe is eigenlijk heel simpel. Globaal:

code:

Eerst vang ik de ingevulde waarde op in een form:
<input name="serienummer" type="text" />

De waarde stop ik in een variabele:
$serienummer=$_POST["serienummer"];

Dan schrijf ik de variabele naar de database:
UPDATE products SET serienummer=$serienummer WHERE id=$id";

Uiteraard zit daar meer code omheen, maar dit is wat ik zo ongeveer doe. Niet veel meer.

[MueR]

Je schrijft het weg naar een database? Dus je query ziet er uit als

SQL:

UPDATE MyTable SET MyField = 325-024 WHERE MyId = 1

Lees even over SQL injection, is dat probleem ook opgelost.

[manta]

Ik heb nu mysql_real_escape_string toegepast, maar dat lost het probleem niet op.

[CodeCaster]

Waarom pas je iets toe als je niet weet wat het doet? Kijk nou eens goed naar de query die wordt uitgevoerd, echo die eens voordat je 'm aan MySQL voert. Hint: je hebt aanhalingstekens nodig.

[Voor 11% gewijzigd door CodeCaster op 07-07-2011 10:58]

[PeterSelie]

De mysql_real_escape_string is dan ook niet bedoelt om dergelijke problemen op te lossen maar om er voor te zorgen dat men niet zomaar klakkeloos commando's in je query neer kan plempen.

Probeer het eens als volgt:

SQL:

UPDATE MyTable SET MyField = "325-024" WHERE MyId = 1

Zie de quotes om je waarden, in jou geval wordt de input gezien als int en wordt de berekening die je meegeeft dus opgelost. In het andere wordt de meegegeven waarde gezien als string en dus as-is opgeslagen.

[manta]

SoaDmaggot schreef op donderdag 07 juli 2011 @ 10:58:
De mysql_real_escape_string is dan ook niet bedoelt om dergelijke problemen op te lossen maar om er voor te zorgen dat men niet zomaar klakkeloos commando's in je query neer kan plempen.

Probeer het eens als volgt:

SQL:

UPDATE MyTable SET MyField = "325-024" WHERE MyId = 1

Zie de quotes om je waarden, in jou geval wordt de input gezien als int en wordt de berekening die je meegeeft dus opgelost. In het andere wordt de meegegeven waarde gezien als string en dus as-is opgeslagen.

Kijk, aan dat soort comments heb ik nog eens wat

[RobIII]

manta schreef op donderdag 07 juli 2011 @ 11:07:
[...]


Kijk, aan dat soort comments heb ik nog eens wat

Give a man a fish and feed him for a day. Teach a man how to fish and feed him for a lifetime.

[Room42]

@RobIII, precies mijn gedachte Handig dat hij het voorgekauwd krijgt, daar heb je wat aan.

Maar goed, soms heb je even wat extra licht nodig om het te kunnen zien. Dan is het fijn dat iemand voor wie het gesneden koek is, hem even inkopt.

[NMe]

manta schreef op donderdag 07 juli 2011 @ 11:07:
[...]

Kijk, aan dat soort comments heb ik nog eens wat

Sorry hoor, maar die schiet me echt even in het verkeerde keelgat. Als jij niet uit de eerdere comments en uit de door jou ervaren symptomen kan halen dat je een sommetje uit aan het rekenen bent in plaats van dat je een string in je database zet dan ligt dat toch écht aan jou. Ga dan niet de mensen die wel geprobeerd hebben je te helpen beledigen door kort en beknopt te zeggen dat je niks aan hun antwoorden hebt gehad. Als je snelle, kant en klare fixes wil zit je hier verkeerd.

[.oisyn]

RobIII schreef op donderdag 07 juli 2011 @ 11:11:
Give a man a fish and feed him for a day. Teach a man how to fish and feed him for a lifetime.

Try to teach a man not willing to learn and he will disprove of your efforts and be dependent on others for a lifetime. Some men are best left unfed.

[Voor 16% gewijzigd door .oisyn op 07-07-2011 11:50]

[MueR]

Goed, met de bovenstaande posts van RobIII, NMe en .oysin, de Quickstart en Devschuur® Beleid - Help, mijn script werkt niet (goed) is dit topic wel klaar.

We zijn hier geen debug service.