Hallo,
Darf man $_POST Variablen bei mysql_query Anweisungen benutzen?
Weil bei dem folgenden Code zeigt er eine Fehlermeldung in der Reihe wo $_POST steht an.

PHP-Code:

    $del =     "DELETE `ID` FROM
                     `NEWS`
                WHERE
                    `ID` = $_POST['ID']"
                    ; 


Vielen Dank für eure Hilfe

Die Werte sollten in einfachen Anführungszeichen stehen!

PHP-Code:

$del = "DELETE `ID` FROM `NEWS` WHERE `ID` = '".$_POST['ID']."'"; 


so z.B.

Natuerlich darf man per POST uebergebene Werte auch in MySQL-Queries nutzen. MySQL hat eh keinen Schimmer woher die Daten kommen und es waere doch geradezu laecherlich wenn PHP dies nicht zuliesse.

Ich frag mich nur warum Du nur die ID der News loeschen willst und nicht die ganze News?
Probier mal diesen Code (Achtung: Loescht die ganze News, nicht nur die ID):

PHP-Code:

$del="delete from `news` where `id`='".$_POST['id']."'"; 


Zitat von Dennis Wronka

Natuerlich darf man per POST uebergebene Werte auch in MySQL-Queries nutzen. MySQL hat eh keinen Schimmer woher die Daten kommen und es waere doch geradezu laecherlich wenn PHP dies nicht zuliesse.

Ich frag mich nur warum Du nur die ID der News loeschen willst und nicht die ganze News?
Probier mal diesen Code (Achtung: Loescht die ganze News, nicht nur die ID):

PHP-Code:

$del="delete from `news` where `id`='".$_POST['id']."'"; 


löscht der dann nicht die News mit der ID $_POST['ID']?
weil das wollte ich damit bewirken.

Mein Code loescht die ganze News, Deiner wuerde nur das ID-Feld loeschen, also leeren.

Ich denke eher, dass Wambos Syntax gar nicht erlaubt ist (siehe DELETE-Syntax). Denn es können immer nur ganze Datensätze gelöscht werden. Einzelne Eigenschaften können nur mit der UPDATE-Anweisung „gelöscht“ werden.

Zitat von Dennis Wronka

Mein Code loescht die ganze News, Deiner wuerde nur das ID-Feld loeschen, also leeren.

Achso. Ja genauso möchte ich das. Dann hatte ich wohl einen denkfehler

Es gibt was einfaches.

Beispiel:

PHP-Code:

$sql = "SELECT * FROM table WHERE id = {$_POST['id']}"; 


Gruß Andrej

Zitat von Andrej Dyck

Es gibt was einfaches.

Beispiel:

PHP-Code:

$sql = "SELECT * FROM table WHERE id = {$_POST['id']}"; 


Gruß Andrej

Und da wird wo genau was geloescht?

es ist nur ein Beispiel wie man Assoc-Arrays in einem String verwendet.

man muss nicht

PHP-Code:

$str = "Dies ist ein String, der den Variableninhalt ".$arr['assoc']." einbindet" 


machen, sondern, man kann einfach

PHP-Code:

$str = "Dies ist ein String, der den Variableninhalt {$arr['assoc']} einbindet" 


also auch:

PHP-Code:

$SQLStr = "DELETE FROM table WHERE id = {$_POST['id']}"; 


Gruß Andrej

Schon richtig, nur ging es hier ja konkret darum etwas zu loeschen.
Weiterhin find ich Dein erstes Beispiel allein aus aesthetischen Gruenden besser als die anderen beiden.

Danke.

Die Überswchrift des Formus ist ja "$_POST Variablen bei mysql_query"
und die Frage war: "Darf man $_POST Variablen bei mysql_query Anweisungen benutzen?"

Ich sehe daran nicht, dass es konkret ums löschen geht.

Gruß Andrej

Aber es wird im Grunde im ersten Post deutlich. Deine Beispiele sind ja in sich korrekt. Jedoch ist es fuer einen Einsteiger auf jeden Fall erstmal leichter wenn man konkrete Beispiele zu seinem aktuellen Problem postet. Aber lassen wir das. Wir wollen uns ja nicht streiten (warum auch, wo wir ja im Grunde beide Recht haben), das wuerde hier niemandem helfen.

Dennis hat schon recht. Das ist vielleicht etwas verwirrend ichh kann euch ja mal alles erzählen. Also ich bin dabei einen kleinen admin berreich für die News auf meiner Homepage zu machen. Nur das problem ist das der Fehler immer in den Reihen wo $_POST steht ist ich habe 4 funktionen
also man gibt die ID in ein textfeld ein.
Und man kann man wählen zwischen ändern, löschen, alle löschen, und hinzufügen
(bei den fettgedruckten ist die ID nötig.)

poste mal Dein Script und die Fehlermeldung.

Dann kann Dir auch besser geholfen werden