Newssystem + Kommentarfunktion

andone · 4. September 2005

Hallo,

ich bastle mir gerade ein kleines Newssystem mit Kommentarfunktion und scheitere leider an meinen geringen PHP-Kentnissen ... villeicht könnt ihr mir helfen.

Ich habe die Datei unten angehängt - Ich vermute, dass ich irgendwie nicht so richtig die ID's auslese, habe aber echt keinen Schimmer, was genau da nicht funktioniert.

Würde mich wirklich freuen, wenn ihr mir etwas unter die Arme greifen würdet!

Liebe Grüße,

Markus

Und hier noch der Teil der index.php, der relevant für das Problem ist:

PHP

<?
include("../includes/dbdata.php");
$diary_SQL="SELECT * FROM diary ORDER BY diary_datetime DESC";
$diary_result=mysql_query($diary_SQL);


//Ausgabe
while($diary=mysql_fetch_array($diary_result)){


//Datumsformatierung (dt.)
$unixtime = strtotime($diary['diary_datetime']);
?>


<table cellspacing="0" cellpadding="0">


    <tr class="standardtext">
        <td width="300" align="left" valign="top">

        <b><? echo $diary['diary_header']?></b><br>
        <? echo date("d.m.Y") ?><b>&nbsp;&middot;&nbsp;</b><? echo date("H:i",$unixtime) ?> Uhr<br><br>

        <? echo $diary['diary_main']?>

        <br><br>

        <a href="index.php?diary_ID=<? echo $diary['$diary_ID'] ?>">Kommentare</a>

        <? if(isset($_GET['diary_ID'])) {

        $feedback_SQL="SELECT * FROM feedback ORDER BY feedback_datetime DESC";
        $feedback_result=mysql_query($feedback_SQL);

        //Ausgabe
        while($feedback=mysql_fetch_array($feedback_result)){

        echo $feedback['feedback_name']; ?> <br><br>

        <? echo $feedback['feedback_mail']; ?> <br><br>

        <? echo $feedback['feedback_datetime']; ?> <br><br>

        <? echo  $feedback['feedback_main'];

        }

        }

        ?>


        <br><br>

        </td>
    </tr>


</table>




<b>&middot;</b><br><br>


<?
}
mysql_close();
?>

Alles anzeigen

Naja, und wenn ich jetzt auf "Kommentare" klicke, wird in der Browserleiste die Adresse

PHP

http://127.0.0.1/../../../../Database/blogsys/index.php?diary_ID=

aufgerufen, aber kein Kommentar angezeigt, obwohl ich im phpmyadmin natürlich ein Beispiel erstellt habe (aber daran liegt's ja auch nicht, es wird ja nicht mal die ID ausgegeben).

Edit

Hat sich erledigt, es klappt plötzlich

Sencer · 4. September 2005

Ich sehe da zwei potentielle Sicherheitslücken wie das Script geschrieben ist. Ich hoffe du hast nicht vor es so live einzusetzen. Ansonsten empfehle ich dir als Einstieg:

http://phpsec.org/php-security-guide.pdf
http://phpsec.org/library/

andone · 24. September 2005

Danke für den Tipp, das Script soll allerdings mehr oder weniger nur intern verwendet werden, aber ich schau mal. Vielen Dank.

Ich habe das Script mittlerweile ziemlich überarbeitet und es sieht nun so aus:

PHP

<? include("../includes/scroll_head.php"); ?>


<table cellspacing="0" cellpadding="2">


<tr class="standardtext">
	<td align="left" valign="top">

	<!--- *diary-funktion --->
<?
include("../includes/dbdata.php");
$diary_SQL="SELECT * FROM diary ORDER BY diary_datetime DESC";
$diary_result=mysql_query($diary_SQL);


//Ausgabe
while($diary=mysql_fetch_array($diary_result)){


//Datumsformatierung (dt.)
$unixtime = strtotime($diary['diary_datetime']);


$id = $_GET['diary_ID'];
?>


<table cellspacing="0" cellpadding="0">


	<tr class="standardtext">
		<td width="300" align="left" valign="top">

		<b><? echo $diary['diary_header']?></b><br>
		<? echo date("d.m.Y") ?><b>&nbsp;&middot;&nbsp;</b><? echo date("H:i",$unixtime) ?> Uhr<br><br>

		<? echo $diary['diary_main']?>

		<br><br>

		<a href="index.php?diary_ID=<? echo $diary['diary_ID']; ?>">Kommentare</a>

		<? if(isset($_GET['diary_ID'])) {

		$feedback_SQL="SELECT * FROM Feedback WHERE DID = $id ORDER BY feedback_datetime DESC";
		$feedback_result=mysql_query($feedback_SQL);

		//Ausgabe
		while($feedback=mysql_fetch_array($feedback_result)){

		echo $feedback['feedback_name']; ?> <br><br>

		<? echo $feedback['feedback_mail']; ?> <br><br>

		<? echo $feedback['feedback_datetime']; ?> <br><br>

		<? echo  $feedback['feedback_main']; 

		} 

		} 

		?>


		<br><br>

		</td>
	</tr>


</table>




<b>&middot;</b><br><br>


<?
}
mysql_close();
?>

Alles anzeigen

Jetzt wird wenigstens die Korrekte ID der News ausgegeben, aber beim Klicken auf "Kommentare" kommt immer noch die Fehlermeldung:

Code

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in G:\Web\...\Database\blogsys\index.php on line 105

Kann mir das nicht so recht erklären, eigentlich stimmt der Code ja soweit ...

rajenske · 24. September 2005

PHP

$feedback_SQL="SELECT * FROM Feedback WHERE [b]D[/b]ID = $id ORDER BY feedback_datetime DESC";

Ist da evtl. ein D zuviel ...?

andone · 25. September 2005

Nein, das muss so, denn in der Tabelle "feedback" befindet sich das Feld feedback_DID

Henry6310 · 26. September 2005

Die Fehlermeldung bedeutet, dass die Abfrage kein Resultat brachte.

Das kannst Du z.b. so abfangen

PHP

if ($result=mysql_query($query)) {
	WHILE ($xx=mysql_fetch_array($result)) {
		//... Schleife
	}
} else {
	echo "Fehler: Keine Ausgabe bei der Abfrage";
}

Warum Du da nichts rausbekommst kann ich allerdings aus dem Scriptbrocken und ohne die DB zu kennen nicht ersehen.

The-spY · 26. September 2005

Zitat

Original geschrieben von andone
Nein, das muss so, denn in der Tabelle "feedback" befindet sich das Feld feedback_DID

dann solltest du doch auch "..WHERE feedback_DID.." da stehen haben, oder?

Grüße, Jörg

Newssystem + Kommentarfunktion

Jetzt mitmachen!

Teilen