Programmieren - alles kontrollieren 4.940 Themen, 20.676 Beiträge

Verfolgung starten Optionen

Registrieren Fehlermeldung

Sigilein / 12 Antworten / Flachansicht Nickles

hallo,

ich möchte, dass die eingabefelder $usernamereg, $userpassreg und $emailreg in die datenbank users eingefügt wird. leider bringt er immer diese fehlermeldung:

Parse error: syntax error, unexpected T_VARIABLE, expecting ',' or ';' in /usr/export/www/vhosts/funnetwork/hosting/doppelsigi/Retroks/register.php on line 12


was soll ich machen?


hier die dateien zum download:

http://doppelsigi.do.funpic.de/registerundsessionhelpers.zip

vielen dank für eure hilfe im voraus

gruß sigi

bei Antwort benachrichtigen
Hallo So wie ich das erraten konnte, geht es hier um MySQL und PHP auf Linux ... d-oli
vielen dank für deine antwort, leider kenne ich mich damit noch nicht ... Sigilein
leider klappt das nicht. du hattest recht-ich wollte das tun was du oben ... Sigilein
könntest du mir bitte die datei machen?? ... sorry, dafür sind meine ... d-oli
Hä? Komisches Insert-Statement gemäss ANSI-SQL ist das eine Mischung aus ... Borlander
ich ja auch darum hab ich ja gefragt :- Sigilein
Borlander Sigilein „Registrieren Fehlermeldung“
Optionen

Kein Wunder. Der Funktionsaufruf connect() wurde nicht wie erforderlich mit ; abgeschlossen. (Könnte man bei der Fehlermeldung expecting ',' or ';' fast schon von selbst drauf kommen)

INSERT INTO users SET UserName='$usernamereg', UserPass=MD5('$usernamepass'),
UserMail='$emailreg'
Was soll das sein? SQL-Querys mußt Du über entsprechende Funktionen (mysql_...) ausführen. Abgesehen davon ist es extrem gefährlich Variablen in SQL-Strings einzufügen ohne diese vorher zu escapen. Das gibt sonst ganz schnell, ganz böse Sicherheitslücken...


Gruß
Borlander

bei Antwort benachrichtigen
Noch zwei weitere Anmerkungen: 1 Mit Borlander
danke für deine antwort. Abgesehen davon ist es extrem gefährlich ... Sigilein
hab jetzt ein bisschen rumprobiert und hab jetzt zwei dateien register.php: ... Sigilein
warum werden die in register.php eingetragenen werte nicht in ... Borlander
Am besten mit der Funktion mysql_real_escape_string ... incl Übergabe der ... Borlander