anpera.net

ch habe für 0.97 versucht ein script zu schreiben mit dem ich sql-befehle direkt ausführen kann ohne extra die db extern zu öffnen
wenn ich jetzt jedoch mein script anwende(und das selbst definierte superuserlvl 4 habe) werden die sql-befehle nicht ausgefüht
wenn jemand den fehler findet wäre ich echt dankbar:
[php]<?php
require_once "common.php";
page_header("Datenbankzugriff");
addnav ("Datenbankbefehl eingeben","dbwrite?op=write");
addnav("Zurück","superuser.php");
if ($session[user][superuser]>=4){
switch($_GET['op']){
case "";
addnav ("Datenbankbefehl eingeben","dbwrite?op=write");

case "write":
addnav("","dbwrite.php?op=drin&act=write2");
addnav("Doch nichts schreiben","dbwrite.php");
rawoutput("<table align='center'width='300'><tr><td>");
rawoutput("<form action='dbwrite.php?act=write2' method='POST'>");
rawoutput("<textarea name='text' cols='50' rows='15'>"
."</textarea>");
rawoutput("<input type='submit' class='button' value='Ausführen' />");
rawoutput("</form>");
rawoutput("</td></tr></table>");
break;

case "write2":
$sql = $_POST['text'];
db_query($sql) or die(sql_error($sql));
redirect("dbwrite.php");
addnav("Zurück","dbwrite.php");
break;
}
}
else{
redirect ("superuser.php");
}
page_footer();
?>[/php]

[php]case "write2":
$sql = explode(";",$_POST['text']);
$i = 0;
while($i < count($sql))
{
db_query($sql[$i]) or die(db_error(LINK));
rawoutput($_POST['text']);
addnav("Zurück","dbwrite.php");
}
break;[/php]

mysql_query nimmt normalerweise nur den Ersten Befehl an... Aus verschiedenen Sicherheitsgründen.
So sollte man den Query präparieren könnten, dass er alle nimmt.
gehts so?

immer noch nicht

ich will das ganze verwenden um außerhalb von phpmyadmin neue tabellen und spalten erstellen zu können, momentan kann ich damit aber nur neue zeilen erzeugen

Argh...
[php]
$sql = explode(";",stripslashes($_POST['text']));[/php]

So?

jetzt werden mehrere zeilen eingabe unterstützt aber spalten und tabellen macht er immer noch nicht

was kann phpmyadmin was ich nicht kann

EDIT: jetzt werden garkeine befehle mehr ausgefürhrt???

Nochmal was falsch von mir...

[php]case "write2":
$sql = explode(";",stripslashes($_POST['text']));
$i = 0;
while($i < count($sql))
{
db_query($sql[$i]) or die(db_error(LINK));
}
rawoutput($_POST['text']);
addnav("Zurück","dbwrite.php");
break; [/php]

Was wird ausgegeben?

irgendwie bleibe ich immer in act=write hängen so das write2 nie zum einsatz kommt

denn wenn ich versuche etwas einzugeben kommt in der url-bar nur das badnav obwohl ich in dem script eigentlich alles erlaubt hatte

EDIT: woher kommt das op=drinn???

das hat alles durcheinandergebracht

Ich schätze mal, da het wer was aus dem Lesezimmer als Vorlage genommen? *gg*

egal... ^^

Gehts nun?

[php]<?php
require_once "common.php";
page_header("Datenbankzugriff");
addnav ("Datenbankbefehl eingeben","dbwrite.php?op=write");
addnav("Zurück","superuser.php");
addnav("","dbwrite.php?&op=write2");
if ($session[user][superuser]>=4){
switch($_GET['op']){
case "write":
addnav("","dbwrite.php?&op=write2");
addnav("Doch nichts schreiben","dbwrite.php");
rawoutput("<table align='center'width='300'><tr><td>");
rawoutput("<form opion='dbwrite.php?op=write2' method='POST'>");
rawoutput("<textarea name='text' cols='50' rows='15'>"
."</textarea>");
rawoutput("<input type='submit' class='button' value='Ausführen' />");
rawoutput("</form>");
rawoutput("</td></tr></table>");
break;

case "write2":
$sql = explode(";",stripslashes($_POST['text']));
$i = 0;
while($i < count($sql)){
db_query($sql[$i]) or die(db_error(LINK));
}
rawoutput($_POST['text']);
addnav("Zurück","dbwrite.php");
break;

case "";
break;
}
}
else{
redirect ("superuser.php");
}
page_footer();
?>[/php]

irgendwie kann ich write2 immernoch nicht aufrufen, ka wieso
muss ich das irgendwie als if realisieren?
hab das ebenfalls betreits versucht, dann kommt es jedoch zu einem fehler da ich ja die sicherheitsabfrage drinnen habe

bleibe immer im ersten case hängen, beim versuch die befehle auszufürhren kommt nur badnav und das wars dann schon

[php]
case "write":
addnav("","dbwrite.php?&op=write2");
addnav("Doch nichts schreiben","dbwrite.php");
rawoutput("<form action='dbwrite.php?op=write2' method='POST'>");
rawoutput("<table align='center'width='300'><tr><td>");
rawoutput("<textarea name='text' cols='50' rows='15'>"
."</textarea>");
rawoutput("<input type='submit' class='button' value='Ausführen' />");
rawoutput("</td></tr></table>");
rawoutput("</form>");
break;
[/php]

_________________
R.I.P.
†26.7.2004 - 20.3.2006†
†MeteorA†

thx, fuktioniert jetzt, kann komplette tabellen erstellen ohne extra phpmyadmin aufrufen zu müssen oder ein script zu schreiben

falls jemand das script übernehmen möchte:
entweder die superuserabfrage auf stufe 3 runtersetzen oder im usereditor adminlvl 4 hinzufügen
[php] "superuser"=>"Superuser,enum,0,Standard Spieltage pro Kalendertag,1,Unbegrenzt Spieltage pro Kalendertag,2,Kreaturen und Spott administrieren,3,User administrieren",
ersetzen durch:
"superuser"=>"Superuser,enum,0,Standard Spieltage pro Kalendertag,1,Unbegrenzt Spieltage pro Kalendertag,2,Kreaturen und Spott administrieren,3,User administrieren,4,Programmierer",[/php]

hm kann dann hier irgendwer die fertige fassung anhängen?

Das File in superuser verlinken, möglichst mit folgendem Befehl:
[php]if ($session[user][superuser]>=3) addnav("Datenbankzugriff","dbwrite.php");[/php]

falsche Eingaben können Datenbankfehler verursachen, daher VORSICHT

EDIT: fürht schon wieder ins badnav

EDIT2: Dateianhang erneuert, war jedoch kein fehler drinnen

Parse error: parse error, unexpected T_ENCAPSED_AND_WHITESPACE, expecting T_STRING or T_VARIABLE or T_NUM_STRING in /home/www/web1/html/logdonline/dbwrite.php on line 8


lol

hast du die version getestet?

komme wie immer bis case 'write'
beim versuch case 'write2' durch das javascript aufzurufen kommt immer das badnav

für welche php-version hast du das ganze jetzt eigentlich genau modifiziert?