[PHP/MySQL] Fehler in Abfrage

[Regenmacher]

Hallo, wer kann mir weiterhelfen?

-----------------------------------------------------------------------------------------
Aktuell geht es auf Seite 2 weiter, hier der Link:
Fehler in Abfrage

-----------------------------------------------------------------------------------------
ich erstelle eine Seite, bei der der ganze Text in mehreren Sprachen in einer DB ist.

dazu habe ich folgende Abfrage:

1:
2:
3:
4:
5:
6:
 <? $abfrage = "SELECT $language FROM texte WHERE id = '3'";
$abfrage2 = mysql_query($abfrage);
while ($row = mysql_fetch_object($abfrage2)) {
	$texte3  = $row->$language;
	}
	<? echo " $texte3" ?>

Ich erhalte jeweils den Fehler

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /var/www/web5/html/design/header.php on line 3

Das is die Tabelle

-- Tabellenstruktur für Tabelle `texte`
--

CREATE TABLE IF NOT EXISTS `texte` (
`id` decimal(5,0) NOT NULL default '0',
`d` longtext NOT NULL,
`f` longtext NOT NULL,
`i` longtext NOT NULL,
`r` longtext NOT NULL,
`e` longtext NOT NULL,
`standort` varchar(255) NOT NULL default '',
PRIMARY KEY (`id`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;

--
-- Daten für Tabelle `texte`
--

INSERT INTO `texte` (`id`, `d`, `f`, `i`, `r`, `e`, `standort`) VALUES
(1, 'Montag', '', '', '', 'unbekannt', '');
INSERT INTO `texte` (`id`, `d`, `f`, `i`, `r`, `e`, `standort`) VALUES
(2, 'Dienstag', '', '', '', 'unbekannt', '');
INSERT INTO `texte` (`id`, `d`, `f`, `i`, `r`, `e`, `standort`) VALUES
(3, 'Mittwoch', '', '', '', '', '');

Ich habe den Code 1:1 von einer alten Seite übernommen

wer kann mir weiterhelfen?

[LasMiranda]

Text ist sicherlich ein geschütztes Schlüsselwort und muss deshalb, wenn nicht ein anderer genommen wird, in `` gesetzt werden.

[theHacker]

Moin,

[PHP/MySQL] supplied argument is not a valid MySQL result resource

P.S. Ich hoffe, dass $language sicher ist.

[DasGuru]

mich würde ebenso interessieren was die Variable $language beinhaltet

einfach mal var_dumpen und evtl sauber syntaktieren

[Handymann]

PHP-Code:

1: 2: 3: 4: 5: 6: 7: 8: 9: 10: 11:

<?  $abfrage = "SELECT {$language} FROM text WHERE id = '3'"; $abfrage2 = mysql_query($abfrage); while ($row = mysql_fetch_object($abfrage2))   {  $text3  = $row->$language;  } echo $text3;  ?>

Probier mal.

[Regenmacher]

Moin allerseits

Die Variable $language hat entweder d, f, i, r oder e (Sprache)
http://www.domain.ch/index.php?language=d

[Regenmacher]

Zitat von Handymann

PHP-Code:

Probier mal.

das mag er auch nicht...

Warning: mysql_fetch_object(): supplied argument is not a valid MySQL result resource in /var/www/web5/html/design/header.php on line 5

[DasGuru]

Zitat von Regenmacher

Moin allerseits

Die Variable $language hat entweder d, f, i, r oder e (Sprache)
http://www.domain.ch/index.php?language=d

bööööse !
Du solltest die Variable dringlichst escapen um XSS-Angriffe zu unterbinden.

Außerdem würde ich erst prüfen, ob die Spalte $language existiert. Auch deswegen kann dieser Fehler entstehen.

PHP-Code:

1:

$abfrage = "SELECT ´".$language."´ FROM ´text´ WHERE id = '3'";

[Handymann]

Um es zu testen mache es mal so.

PHP-Code:

1: 2: 3: 4: 5: 6: 7: 8: 9: 10: 11:

<?  $abfrage = "SELECT d FROM text WHERE id = '3'"; $abfrage2 = mysql_query($abfrage); while ($row = mysql_fetch_object($abfrage2))   {  $text3  = $row->$language;  } echo $text3;  ?>

Wenn es so geht , liegt es an der Variable die übergeben wird.

[Regenmacher]

Jo das liegt definitiv an dem ollen $language
bei der sprachauswahl übernimmt er mir die sprache (d) nicht...

[transversalis]

Zitat von Regenmacher

WHERE id = '3'

Wenn ID ein DECIMAL-Feld ist, warum steht der Wert dann in Hochkommata ?

[Regenmacher]

Zitat von transversalis

Wenn ID ein DECIMAL-Feld ist, warum steht der Wert dann in Hochkommata ?

hmm, gute Frage vermute mal, dass beim ursprünglichen Code was anderes stand. aber es funktioniert auch mit Hochkommata

so, also, ich hab das Teil zum laufen gebracht.....
so sieht der ganze Code aus, weiss net, ev is er nicht 100% sauber....
aber er funktioniert schon mal, und das ist viiel....

1:
2:
3:
4:
5:
6:
7:
8:
9:
10:
11:
12:
13:
14:
15:
16:
17:
18:
19:
20:
21:
22:
23:
24:
25:
26:
27:
28:
29:
30:
31:
32:
33:
34:
35:
36:
37:
38:
39:
40:
41:
42:
43:
44:
45:
46:
47:
48:
49:
50:
51:
52:
53:
54:
55:
56:
57:
58:
59:
60:
61:
62:
63:
<?php if(!isset($_GET["language"]))
{
function orderedLanguages()
{
   $languages = split(",", $_SERVER['HTTP_ACCEPT_LANGUAGE'] );
   $lang_q = Array();
   foreach( $languages as $aLang ) {
       $lang_array = split(";q=", trim( $aLang ) );
       $lang = trim( $lang_array[0] );
       if( !isset( $lang_array[1] ) )
           $q = 1;
       else
           $q = trim($lang_array[1]);
       $lang_q["$lang"] = (float)$q;
   }
   arsort($lang_q);
   //extra code for making the languages key indexed
   $i = 0;
   $lang_index = Array();
   foreach($lang_q as $lang => $q) {
   //    $lang_q[$i] = $lang; //add to the same array the index key/language
       $lang_index[$i] = $lang; //add to a new array the index key/language
       $i++;
   }
  
   return $lang_index; // uncomment for returning array with keys={0..n-1}, values={most..least preferred}
   //return $lang_q;
}
$language_browser = orderedLanguages();
$language = $language_browser[0];


$language_raw = str_split($language,2);
$language = $language_raw[0];
switch($language)
{
case "zh":
$language = "c";
break;
case "es":
$language = "s";
break;
case "ru":
$language = "ru";
break;
default:
$language_raw = str_split($language,1);
$language = $language_raw[0];
}
} else { $language = $_GET["language"]; }
$own_name = $_SERVER["PHP_SELF"];
?>
<body>
<div align="center"><font face="Verdana, Arial, Helvetica, sans-serif" size="2"><u><b>bitte Sprache wählen: <a href="index.php?language=d">Deutsch</a> 
      <a href="index.php?language=r">Romanisch</a></b></u></font> 
    </div>
 <?
$abfrage = "SELECT $language FROM texte WHERE id = 1";
$abfrage2 = mysql_query($abfrage);
while ($row = mysql_fetch_object($abfrage2)) {
	$texte1  = $row->$language;
	} ?>
	<? echo "$texte1" ?>

[Regenmacher]

Zitat von DasGuru

bööööse !
Du solltest die Variable dringlichst escapen um XSS-Angriffe zu unterbinden.

Außerdem würde ich erst prüfen, ob die Spalte $language existiert. Auch deswegen kann dieser Fehler entstehen.

PHP-Code:

hmm, wenn ich das ganze escape dann gib er mir den $language Inhalt, also Sprache anstatt den inhalt von der Tabelle texte aus

[tleilax]

Kleiner Tipp noch am Rande, der hier noch gar nicht erwähnt wurde: mysql_error() hilft ungemein bei der Fehlersuche. Sobald ein Query fehlschlägt, einfach mal direkt nach dem entsprechenden mysql_query() ein mysql_error() einbauen, um nachzugucken, wo's überhaupt genau hakt.

[theHacker]

Zitat von tleilax

[...] der hier noch gar nicht erwähnt wurde:

Post #3... nur einen Klick entfernt