Kleiner Denkanstoß in Sachen PHP/MySQL

Webdesign & Technik Datenbanken
1

Moin bplaced-user,
bin jetz schon länger bei bplaced mit einigen Projekten und lese auch im Forum ab und an mal mit. Nach einigen Projekten, die auf einem CMS beruhten, will ich jetzt mal was komplett eigenes erstellen.

Mein derzeitiges Projekt sieht vor, dass es ein Formular gibt, in das Daten eingetragen werden können. Dies wird in der DB gespeichert. Bis hierher klappt alles wunderbar.

Jetzt will ich, dass eben aus diesen Datenbankeinträgen eigene Seiten generiert werden, die dann über domain.de/?id=1 o.Ä. aufgerufen werden.

//edit
Die Daten sollen dann in ein vorgegebenes Template an bestimmten Stellen eingebaut werden.
//edit2
Im prinzip soll das ganze dann so ähnlich wie www.ibash.de werden. (allerdings nie public gehen^^)

Ich suche jetzt schon länger nach einer Möglichkeit. Das ganze muss auch relativ einfach sein, nur etnweder suche ich an der falschen Stelle oder mit den falschen Begriffen :smiley:

Hat hier wer einen kleinen Denkanstoß für mich, nach welchem Begriff ich suchen kann?

lg
Tschoui

2

hi z.b. so
index.php

<?php include("header.inc.php"); $sql = "SELECT * FROM xxx WHERE id='$_GET[id]'"; $result = mysql_query($sql); while($row = mysql_fetch_assoc($result)) { echo $row[zzz]; } include("footer.inc.php"); ?>
header.inc.php

[code]

.... [/code] footer.inc.php [code] [/code]

lg flo

3
4

Hi,

braucht man nicht … es soll nur ein Denkanstoß sein (da hab ich glaub eh schon ein bisschen zu weit gestoßen :wink: )
LG Flo

5

[quote=“Morpheus”][quote=“Ryon_”]
$sql = “SELECT * FROM xxx WHERE id=’”. [b]addslashes/b ."’;";
[/quote][/quote]
wenn du schon mit sowas kommt… sollte man dann nicht die MySQL Funktion die extra zum absichern gebaut wurde nehmen? [size=85](welche das ist verrät euch Google oder php.net bezgl. MySQL)[/size]

6

Wenn man Zahlen absichern will, ist intval immer nocht die beste Lösung denke ich.

7

Hi

zahlen mach ich eigentlich immer so … (war nur oben bissal zu faul nachzuschaun wie noch mal des preg_match geht :S !haue

$id = $_POST['id']; $muster="/^[0-9]+$/"; if (preg_match($muster, $id) != 0) { $sql = "SELECT xx FROM images WHERE id='$id'"; $result = mysql_query($sql); $row = mysql_fetch_assoc($result); $pic_kl = $row[yyy]; }

8

[quote=„Ryon_“]Hi

zahlen mach ich eigentlich immer so … (war nur oben bissal zu faul nachzuschaun wie noch mal des preg_match geht :S !haue

$id = $_POST['id']; $muster="/^[0-9]+$/"; if (preg_match($muster, $id) != 0) { $sql = "SELECT xx FROM images WHERE id='$id'"; $result = mysql_query($sql); $row = mysql_fetch_assoc($result); $pic_kl = $row[yyy]; }[/quote]ineffektiv^^
de.php.net/manual/en/function.intval.php

9

Danke für eure Denkanstöße, ich denke ich habs jetzt endlich!:smiley: