wahsaga: Query SQL INSERT INTO mit $_POST

Beitrag lesen

hi,

$db->query("INSERT INTO $n\_table (titel,short_text,long_text,datum) VALUES ('".$_POST['TITEL']."',

Hier verwendest du TITEL als Indexname für einen Wert im Array.

'".$_POST['$SHORT_TEXT']."','".$_POST['$LONG_TEXT']."','".$_POST['$DATUM']."')");

Und hier dann $SHORT_TEXT, $LONG_TEXT und $DATUM - aber so heißen deine Indizes vermutlich nicht.

Btw: Informiere dich _dringend_ über das Thema SQL Injections.

gruß,
wahsaga

--
/voodoo.css:
#GeorgeWBush { position:absolute; bottom:-6ft; }