Hi Sven, hi roland,

Der Quelltext sagt:

<meta name="SELF.Firstdate" content="2005-04-02T13:35+01:00">

>   
> Dem würde ich erst einmal glauben.  
  
Da hätte ich auch selbst draufkommen können, liegt aber daran, das ich in  
meinen Quelltexten sowas nicht benutze, sollte ich in Zukunft wohl machen.  
  

> Wenn du Fehler findest, darfst du sie trotzdem gerne melden: <https://redaktion.selfhtml.org/newticket?component=SELFHTML%20aktuell> :)  
  
O.k, werde das Formular benutzen, wenn ich gehackt werde meld ich mich. :)  
  
Grüße aus H im R,  
Engin  

-- 
["ich bin ein Insekt, ich bin ein Insekt"](http://nimmet.de/nimmet-dateien/banjo.shtml)  
  
![](http://nimmet.de/nimmet-bilder/valigator.gif)[Der Valligator](http://old.atomic-eggs.com/old_forum/messages/237.html#a1)  
  
["I would like to buy a hamburger"](http://www.youtube.com/watch?v=x8S7x_z1w1s)

Hi Sven,

Wenn du Fehler findest, darfst du sie trotzdem gerne melden: https://redaktion.selfhtml.org/newticket?component=SELFHTML aktuell :)

Da wollte ich jetzt drauf zurück kommen, aber weiss nicht, wie ich es dort melden soll, da mein anliegen irgendwie zu
keinem der "Type:" passt, da fehlt dann "beschwerde". :)

Hätte man bei diesem Script nicht einfaches verständliches PHP verwenden können?

Ich wollte im Script Teil

  
if ($form_send):  
  $errorlist = $errors == 0  
    ? '<h2>Vorschau, die Daten wurden noch nicht gespeichert!</h2>  
       <p>....</p>'

die gefüllten Variablen aus den Formularen zur vorschau einbinden, aber ich versteh
diese Art von PHP Code nicht. Wie schimpft sich die hier verwendete Methode?

Laufen tut es jedenfalls schonmal.

Grüße aus H im R,
Engin

--
"ich bin ein Insekt, ich bin ein Insekt"
Der Valligator
"I would like to buy a hamburger"

Hi,

Bastel grad an einem Login mit registrierung, diese Daten kommen in die DB, die muss
ich wohl auch mit mysql_real_escape_string übergeben oder?

Zum x-ten Mal: Wenn du Daten in einen bestimmten Kontext ueberfuehrst, dann *musst* du die Daten diesem Kontext entsprechend behandeln.

Ob du einen Usernamen, ein Passwort, die Fellfarbe deines Hundes, oder die Todesanzeige von Oma in den Kontext MySQL ueberfuehrst - scheissegal. *Alle* erfordern natuerlich die entsprechende Behandlung.

Hab ein Tut dazu gefunden, wo es ohne gemacht wird,
ich mach es einfach mit.

A) Man findet viel Mist im Netz.
B) Da du ja herkommst, um dazuzulernen, kannst du dir deine eigenen Gedanken zu dem Mist, den du findest, machen, und ihn entsprechend einordnen.

Aber wie ist das beim fertigen Login, wenn der User seine Daten hat und sich einloggen will,
da muss er ja nur sein Benutzernamen und sein Passwort eingeben, muss ich diese Eingaben auch bearbeiten?

Ja natuerlich - was hammer den oben gerade gesagt, hm?

Wenn ja, mit was?

Na mit was wohl? Dem ueblichen.

Bzw. Passwort wird mittels md5 übergeben, also man sieht nur Sterne, aber der Benutzername.

Die Sterne siehst du nicht, weil das Passwort mit MD5 gehasht wird, sondern weil das input-Feld vom type password ist.

Und natürlich noch die Suchfunktion, ich hab mir da was provisorisch aus GET
gebastelt, müssen auch hier die Eingaben gesondert behandelt werden?

Siehe oben ...!

if (($_GET['suche_in']) && ($_GET['suche'])){

$sql = "SELECT * from songtexte WHERE $suche_in LIKE '$suche%' ";

$ergebnis = mysql_query($sql);
  while($row = mysql_fetch_object($ergebnis))
    {
    echo (htmlspecialchars($row->$suche_in));
    echo '<a  href="details.php?id=';
    echo (htmlspecialchars($row->id));
    echo '>';
    echo (htmlspecialchars($row->Titel));
    echo '</a>';
         }
   }
else {
echo 'keine treffer';
  }

>   
> Und hier funktioniert das Else nicht, also wenn es keine treffer gibt bekomme ich die else nicht angezeigt,  
> wo liegt hier der fehler?  
  
Das else interessiert sich ueberhaupt nicht dafuer, ob du von der DB Ergebnisse bekommst oder nicht.  
Es ist das Gegenstueck zum if - und nimmt das etwa Bezug darauf, ob und was die Datenbank liefert? Noe, nicht im Geringsten.  
  
MfG ChrisB