Avatar billede cozey Nybegynder
16. august 2009 - 20:16 Der er 4 kommentarer

lave mySQL om til MySQLI

Hej Eksperter.

Jeg har en smule php-kode, som smider informationer fra en form ind i min database. Men jeg har ladet mig fortælle at sikkerheden på denne måde er elendig, og at jeg derfor skal lave det om til MySQLI, hvilket jeg ikke har forstand på. Koden der skal laves om er:

-----------------------------------------------------------------

<?php
if (isset($_POST['submit'])) //Har brugeren sendt formularen?
{
   
mysql_connect("******", "******", "******") or die(mysql_error());
mysql_select_db("web329930_5") or die(mysql_error());

  $name = stripslashes($_POST['name']);
  $email = stripslashes($_POST['email']);
  $adress = stripslashes($_POST['adress']);
  $postnum = stripslashes($_POST['postnum']);
  $city = stripslashes($_POST['city']);
  $tele = stripslashes($_POST['tele']);
  $type = stripslashes($_POST['type']);
  $beskrivelse = stripslashes($_POST['beskrivelse']);
  $maengde = stripslashes($_POST['maengde']);   
       
mysql_query("INSERT INTO customer (username, password, email, navn, adresse, postnr, city, telefon, type, beskrivelse, maengde, billede, billede2, nyhedsbrev, godkendt) VALUES ('$email', '$tele', '$email', '$name', '$adress', '$postnum', '$city', '$tele', '$type', '$beskrivelse', '$maengde', '$newName', '$newName2', '$nyhedsbrev', 'nej')") OR DIE(mysql_error());

?>

-----------------------------------------------------------------

Jeg håber at en af jer har tid og lyst til at hjælpe mig.

På forhånd tak.

/Daniel
Avatar billede olebole Juniormester
16. august 2009 - 20:24 #1
<ole>

Her er nogle fine eksempler på inserts med mysqli:
    http://dk2.php.net/manual/en/mysqli-stmt.bind-param.php

/mvh
</bole>
Avatar billede cozey Nybegynder
16. august 2009 - 20:44 #2
Tak Ole.

Gider du hjælpe mig i det andet spørgsmål, jeg forstår ikke helt hvordan jeg får det du har postet til at virke.

http://www.eksperten.dk/spm/883578
Avatar billede arne_v Ekspert
16. august 2009 - 22:38 #3
<?php
if (isset($_POST['submit'])) //Har brugeren sendt formularen?
{
  $con = new mysqli("******", "******", "******", "web329930_5");
  if(mysqli_connect_errno()) {
    die(mysqli_connect_error());
  }
  // slet alle stripslashes kaldene når du har har fået slået magic_quotes_gpc fra:
  $name = stripslashes($_POST['name']);
  $email = stripslashes($_POST['email']);
  $adress = stripslashes($_POST['adress']);
  $postnum = stripslashes($_POST['postnum']);
  $city = stripslashes($_POST['city']);
  $tele = stripslashes($_POST['tele']);
  $type = stripslashes($_POST['type']);
  $beskrivelse = stripslashes($_POST['beskrivelse']);
  $maengde = stripslashes($_POST['maengde']);
  $nej = 'nej';
  $stmt = $con->prepare("INSERT INTO customer (username, password, email, navn, adresse, postnr, city, telefon, type, beskrivelse, maengde, billede, billede2, nyhedsbrev, godkendt) VALUES (?,?,?,?,?,?,?,?,?,?,?,?,?,?,?)";

  $stmt->bind_param('sssssssssssssss', $email, $tele, $email, $name, $adress, $postnum, $city, $tele, $type, $beskrivelse, $maengde, $newName, $newName2, $nyhedsbrev, $nej);
  $stmt->execute();
}
?>
Avatar billede arne_v Ekspert
13. september 2009 - 02:39 #4
Daniel ?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Vi tilbyder markedets bedste kurser inden for webudvikling

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester