[Stefan24]

Dieses PHP Script treibt mich noch in den Wahnsinn... Ich bekomme immer eine Fehlermeldung. Weiss jemand von euch warum?

include("mysql_connect.php");
if ($_POST['nr'] != "") {
	$snr = $_POST['nr'];
} else {
	$snr = "TEMP".rand(1000,9999);
	echo $snr;
}
$query = "
CREATE TABLE `".$snr."` (
	`id` INT(10) NOT NULL AUTO_INCREMENT,
	`nr` VARCHAR(100) NULL,
	`typ` VARCHAR(100) NULL,
	`name` VARCHAR(100) NULL,
	`vorname` VARCHAR(100) NULL,
	`firma` VARCHAR(100) NULL,
	`anrede` VARCHAR(100) NULL,
	`adresse_typ` VARCHAR(100) NULL,
	`adresse_strasse` VARCHAR(100) NULL,
	`adresse_plz` VARCHAR(100) NULL,
	`adresse_ort` VARCHAR(100) NULL,
	`geb` VARCHAR(100) NULL,
	`geb_name` VARCHAR(100) NULL,
	`telefon_nr` VARCHAR(100) NULL,
	`telefon_typ` VARCHAR(100) NULL,
	`telefon_name` VARCHAR(100) NULL,
	`fax_nr` VARCHAR(100) NULL,
	`fax_typ` VARCHAR(100) NULL,
	`fax_name` VARCHAR(100) NULL,
	`email` VARCHAR(100) NULL,
	`email_name` VARCHAR(100) NULL,
	`homepage` VARCHAR(100) NULL,
	`checkbox` VARCHAR(100) NULL,
	PRIMARY KEY (`id`)
)
COLLATE='latin1_swedish_ci'
ENGINE=MyISAM
ROW_FORMAT=DEFAULT
AUTO_INCREMENT=1

";
$result = mysql_query($query);
if (!$result) {
	die('Invalid query: ' . mysql_error());
}

[zwutz]

$snr dürfte bei der Verwendung leer sein, weil es mit Ende des if-Blocks seine Gültigkeit verliert

[Stefan24]

Der Fehler lässt darauf schließen, das $snr leer ist, allerdings tritt der Fehler nur auf, wenn $_POST['nr'] leer ist. Und wenn $_POST['nr'] nicht leer ist, wird es ja auch in $snr übertragen, aber es klappt.

[Witi]

@zwutz, wir reden hier von PHP und nicht von ordentlichen Programmiersprachen. $snr ist in PHP auch außerhalb gültig.

@Stefan24 Gib $query vorher mal aus und poste ihn hier. Meine Vermutung ist dass $_POST['nr'] ungültige Zeichen enthält. Im übrigen: http://de.wikipedia....L-Injection#PHP

[Stefan24]

Die POST Variable habe ich leer gelassen, daraufhin wird folgender Query erzeugt:

CREATE TABLE `TEMP2315` (
	`id` INT(10) NOT NULL AUTO_INCREMENT,
	`nr` VARCHAR(100) NULL,
	`typ` VARCHAR(100) NULL,
	`name` VARCHAR(100) NULL,
	`vorname` VARCHAR(100) NULL,
	`firma` VARCHAR(100) NULL,
	`anrede` VARCHAR(100) NULL,
	`adresse_typ` VARCHAR(100) NULL,
	`adresse_strasse` VARCHAR(100) NULL,
	`adresse_plz` VARCHAR(100) NULL,
	`adresse_ort` VARCHAR(100) NULL,
	`geb` VARCHAR(100) NULL,
	`geb_name` VARCHAR(100) NULL,
	`telefon_nr` VARCHAR(100) NULL,
	`telefon_typ` VARCHAR(100) NULL,
	`telefon_name` VARCHAR(100) NULL,
	`fax_nr` VARCHAR(100) NULL,
	`fax_typ` VARCHAR(100) NULL,
	`fax_name` VARCHAR(100) NULL,
	`email` VARCHAR(100) NULL,
	`email_name` VARCHAR(100) NULL,
	`homepage` VARCHAR(100) NULL,
	`checkbox` VARCHAR(100) NULL,
	PRIMARY KEY (`id`)
)
COLLATE='latin1_swedish_ci'
ENGINE=MyISAM
ROW_FORMAT=DEFAULT
AUTO_INCREMENT=1

Invalid query: Incorrect table name ''

[Witi]

Das Statement ist korrekt, allerdings bezieht sich deine Fehlermeldung auf ein anderes Statement

Zitat

Incorrect table name ''

$snr= '', $snr ist somit leer.

Prüfe die Variable daher so:

if (!empty($_POST['nr'])) {
	$snr = mysql_real_escape_string($_POST['nr']);
}

[Stefan24]

Habe das nun so:

if (!empty($_POST['nr'])) {
	$snr = mysql_real_escape_string($_POST['nr']);
} else {
	$snr = mysql_real_escape_string("TEMP".rand(1000,9999));
}

Aber noch immer das gleiche Problem wie vorher. Ist POST leer gibts nen Fehler, ist POST nicht leer, klappts.

Dieser Beitrag wurde von Stefan24 bearbeitet: 01. Juni 2010 - 11:02

[Witi]

Ach...man sollte auch prüfen, ob die Variable überhaupt gesetzt ist.

if (isset($_POST['nr']) && !empty($_POST['nr'])) { ...

[Stefan24]

Klappt Vielen Dank

Dieser Beitrag wurde von Stefan24 bearbeitet: 01. Juni 2010 - 11:13