PHP Fehlermeldung [mysql_result(): ] ...

[Jabazz]

Hi,

bekomme beim aufrufen einer Datei im Adminbereich folgende Fehlermeldung:

Warning: mysql_result(): supplied argument is not a valid MySQL result resource in /var/www/web60/html/coha-mailscript/admincenter/adminincludes/a_inc_userverwaltung.php on line 78

Der php Code vor diesen Zeilen sieht so aus:

if ($aufgabe == "bearbeiten")
{
$buser = $_GET["buser"];
$jahrbis = date("Y") - $mindestalter;
$jahrab = $jahrbis - 90;
$resb = mysql_query("SELECT username, email, gebtag, gebmonat, gebjahr, anrede, vorname, nachname, strasse, plz, stadt, sperrgrund, gesperrt, werber FROM ch_user WHERE userid = '$buser'");
$ist_username = mysql_result($resb,0,"username");

(Die letzte Zeile ist Z.7

leider komme ich absolut nicht auf das Problem, kann mir da einer von euch evtl. weiterhelfen.?

 

[mister_nu]

schau dir doch mal die Ausgabe von mysql_error() an, das dürfte dir weiterhelfen.

 

[djws]

hab mit die Funktion "mysql_result" soeben angeschaut

mach mal aus

$ist_username = mysql_result($resb,0,"username");

folgendes

$ist_username = mysql_result($resb,0,'username');

also mit Hochkommata statt mit Anführungsstrichen.

*edit*
du arbeitest aber nicht wirklich mit $_GET oder ???

 

[Jabazz]

hab mit die Funktion "mysql_result" soeben angeschaut

mach mal aus

$ist_username = mysql_result($resb,0,"username");

folgendes

$ist_username = mysql_result($resb,0,'username');

also mit Hochkommata statt mit Anführungsstrichen.

*edit*
du arbeitest aber nicht wirklich mit $_GET oder ???

danke dir ich werde es versuchen.

Ich arbeite mit dem Coha Paidmailscript und dies scheint $_GET zu verwenden, habe bisher aber über das gesamte Script wenig schlechtes gehört.

 

[Jabazz]

schau dir doch mal die Ausgabe von mysql_error() an, das dürfte dir weiterhelfen.

im Endeffekt sieht man dann doch immer den Wald vor lauter Bäumen nicht...

Fehler wurde gefunden, dankeschön für eure Hilfestellungen

 

[mister_nu]

Ich arbeite mit dem Coha Paidmailscript und dies scheint $_GET zu verwenden, habe bisher aber über das gesamte Script wenig schlechtes gehört.

An der Stelle, an der du Variablen aus $_GET, $_POST etc. ungefiltert weiterverwendest, kann jeder beliebige Befehle in deine Datenbank einschleusen (vgl. Wikipedia),

 

[Darklord]

An der Stelle, an der du Variablen aus $_GET, $_POST etc. ungefiltert weiterverwendest, kann jeder beliebige Befehle in deine Datenbank einschleusen (vgl. Wikipedia),

Richtig!
Les Dir mal das durch:
https://www.online-tutorials.net/security/sql-injection/tutorials-t-93-218.html

Unbedingt die GET Variablen Escpapen!

mysql_real_escape_string($value)

 

[djws]

im Endeffekt sieht man dann doch immer den Wald vor lauter Bäumen nicht...

Fehler wurde gefunden, dankeschön für eure Hilfestellungen

woran lags denn nun ?

vielleicht postest du grad mal den korrekten Code

 

[Darklord]

Ich denke sein Problem ist gelöst...
Er hat auch im "DSN" Forum gepostet und dort Antworten erhalten.

https://www.designerscripte.net/showthread.php?t=8742

 

[Jabazz]

genau, es hat tatsächlich eine kleine Zeile in einer Datenbanktabelle gefehlt, auf sowas kommt man natürlich alleine nicht -.-

aber nochmals danke für eure Hilfestellungen, ich bin auch dadurch wieder etwas schlauer geworden