PHP MYSQLI Abfrage funktioniert nach escapen nicht mehr!

F

Fat32Tony

Gast

• 22. Dezember 2014

• #1

Hab ein Problem.
Mein Script hat vor dem escapen prima funktioniert, so gibt es mir nicht mal mehr eine Fehlermeldung zurück!

PHP:

<?php
$mysqli = mysqli_connect('domain.domainendung', 'dev', 'passwort', 'Datenbank');
$name = mysqli_real_escape_string($mysqli, $_POST['username']);
$query  = "SELECT * FROM user WHERE name = '$name'";
					
$result = mysqli_query($mysqli, $query);

while ($row = mysqli_fetch_assoc($result)) {
echo $row['name'];
						
}
?>

Habe im Query schon alle möglichen Variationen der " und ' durchprobiert, das ganze erscheint mir weniger logisch je länger ich mich damit beschäftige...

 

M

m2geotis

Cadet 4th Year

Registriert

Apr. 2011

Beiträge

76

• 22. Dezember 2014

• #2

Hi, nur so eine Idee: Hast du das schon probiert?

$query = "SELECT * FROM user WHERE name = '" . mysqli_real_escape_string($mysqli, $_POST['username']) . "'";

 

C

Choceur

Ensign

Registriert

Apr. 2012

Beiträge

152

• 22. Dezember 2014

• #3

Was genau bekommst du bei echo($query) ?

 

dude90

Lt. Junior Grade

Registriert

März 2009

Beiträge

406

• 22. Dezember 2014

• #4

Du hast ja auch deine Variable escaped.
Die wird als als der String '$name' übergeben und nicht der Inhalt.

Richtig wäre:
... WHERE name = ".$name;

 

K

KeepXtreme

Lt. Commander

Registriert

Sep. 2008

Beiträge

1.390

• 22. Dezember 2014

• #5

alternativ sollte auch das gehen:
where name = '{$name}'

 

r15ch13

Lieutenant

Registriert

Dez. 2003

Beiträge

790

• 22. Dezember 2014

• #6

Der Query ist vollkommen okay. Aber das Ergebnis koennte das Problem sein.

Ausserdem schau mal ob Fehler ausgespuckt werden wenn du folgende Funktionen am Anfang aufrufst:

Code:

error_reporting(E_ALL);
ini_set("display_errors", "on");