[Solved] if anweisung in php

Hi Leute,

ich bräucht eure Hilfe. Ich habe nur noch folgendes Problem.

das ist die SQL Abfrage:
$query = "SELECT Id, Nickname, teamlink FROM tbl_benutzerdaten WHERE";
$query .= " (Nickname like '".$_REQUEST["name"]."') AND (Kennwort = '".md5 ($_REQUEST["pwd"])."')";
$query .= " AND (teamlink = '".$Team_ID1."')";
$query .= " OR (teamlink = '".$Team_ID2."')";
$result = mysql_query( $query, GetConnection() ) or die ( mysql_error() );

Warum 2 mal Teamabfrage? -> weil 2 Teams die Ergebnisse eintragen dürfen (gehen wir von Team=1 und Team=5 aus).

so sieht es bei einem Team aus:
SELECT Id, Nickname, teamlink FROM tbl_benutzerdaten WHERE (Nickname like 'culpa') AND (Kennwort = 'b7ea858d1320d9ecf7e99079fdf96a9a') AND (teamlink = '1') OR (teamlink = '5')
________________________________________
Array ( [0] => 2 [Id] => 2 [1] => culpa [Nickname] => culpa [2] => 1 [teamlink] => 1 )

so sieht es beim zweiten team aus:
SELECT Id, Nickname, teamlink FROM tbl_benutzerdaten WHERE (Nickname like 'hooptroops') AND (Kennwort = 'ff44287c7bab3364d611cac18752eb2c') AND (teamlink = '1') OR (teamlink = '5')
________________________________________
Array ( [0] => 6 [Id] => 6 [1] => hooptroops [Nickname] => hooptroops [2] => 5 [teamlink] => 5 )

ich dachte mir, ich kann es mit einem IF Statement abfragen:
if ($Team_ID1 or $Team_ID2 == $data["teamlink"]) -> das funkt aber nicht.
Es kommt immer eine Fehlermeldung, dass in der IF Anweisung ein Fehler ist. Ich könnte es auf 2 IF Anweisungen splitten aber das wäre doch „shitty“.

Kann man das irgendwie so bauen, dass es in einer IF Abfrage bleibt?

lg

*edit
großes Update im ersten Post.

Danke für die Tips.

Werde es heute ausprobieren.

Das mit parsen ist doch Vergangenheit. Hab mir sagen lassen, das mit der neuen Version von php das ganze unterbunden wird. Gibt es ja diese Option magic_quotes_gpc.

Falls es noch immer notwendig ist, muss ich mir das ganze angucken. Hab noch nie was durch eine Escape Funktion parsen lassen (Eingaben).

Vielleichst hast ja ein nettes Beispiel .

Kann ich das irgendwie überprüfen?

aller phpinfo?

@ zu meinem Problem:

So ich hab mal die SQL Query angepasst.

Code: PHP

$query = "SELECT Id, Nickname, teamlink FROM tbl_benutzerdaten WHERE";
		$query .= " (Nickname like '".$_REQUEST["name"]."') AND (Kennwort = '".md5 ($_REQUEST["pwd"])."')"; 
		$query .= " AND ((teamlink like '".$Team_ID1."')OR (teamlink like '".$Team_ID2."'))";
		$result = mysql_query( $query, GetConnection() ) or die ( mysql_error() );
		
		//echo("datenbank<hr>");
		//echo($query);
		$data = mysql_fetch_array ($result);
		//echo("die data query<hr>");
		//print_r($data);
		//echo("nickname");
		
		if ( ($Team_ID1 == $data["teamlink"]) or ($Team_ID2 == $data["teamlink"]) )

Im Moment sieht es so aus:

1. richtiges Team1
Nehm ich das Team_ID1 sagt er mir, dass es einen Fehler in der SQL Query gibt.

Sieht dann so aus:
querySELECT Id, Nickname, teamlink FROM tbl_benutzerdaten WHERE (Nickname like 'culpa') AND (Kennwort = 'b7ea858d1320d9ecf7e99079fdf96a9a') AND ((teamlink like '1')OR (teamlink like '5'))
dataArray ( [0] => 2 [Id] => 2 [1] => culpa [Nickname] => culpa [2] => 1 [teamlink] => 1 )

Irgendwo ist noch immer der Hund drinnen. Das mit dem Teamlink dürfte noch immer der Grund sein.

2. richtiges Team2
siehe Team1.

3. falsche Team
das funktioniert. Er kommt in den Zweig mit der Fehlermeldung und macht das Richtige.

ja die teamlinks sind als int gespeichert. die team_id übergebe ich und hole sie mir per &_REQUEST.

@sql abändern: hab ich gemacht.

edit: @is_numeric():
hab mir das mal auf die schnelle zusammengebaut:
if(is_numeric($Team_ID1))
echo("ist eine Zahl");

Ergenis ist, das es eine Zahl ist.

ups mein edit war zu langsam. Hmm langsam nistet sich eine Verzweiflung bei mir ein!

Das mit der sql-injections werd ich machen.

Ich kämpft im Moment mit der IF bzw. eher mit der SQL Abfrage.

Ich versuch es mal mit Worten zu erklären, was ich machen will.

Es gibt einen Spielplan mit den Spieltagen. Pro Spieltag spielen 2 verschiedene Teams. Die Teams müssen selbst die Ergebnisse eintragen.

Über das Feld "Eintragen", kommen sie zu der Maske, wo sie die Ergebnisse eintragen können. Vorher wird gegen gecheckt ob sie eingeloggt sind. Wenn nicht erscheint vorher noch die Loginmaske.

Ich übergebe vom Spielplan den Spieltag (Form_ID -> eine fortlaufende Nummer in der Datenbank) und die Teams (Team_ID1+2 -> die beiden Teams).

Auf einers der beiden Teams, hole ich mir die Daten aus der Datenbank.

Befehl sieht im Moment so aus (nach den Vorschlägen):

Code: PHP

$query = "SELECT Id, Nickname, teamlink FROM tbl_benutzerdaten WHERE";
$query .= " (Nickname like '".$_REQUEST["name"]."') AND (Kennwort = '".md5 ($_REQUEST["pwd"])."')";
$query .= " AND ((teamlink = '".$Team_ID1."') OR (teamlink = '".$Team_ID2."'))";

Diese Ergebnisse möchte ich gegenprüfen mit:

Code: PHP

		if ( ($Team_ID1 == $data["teamlink"]) || ($Team_ID2 == $data["teamlink"]) )

Wenn es stimmt (If Anweisung), soll er mich zu der Maske weiterleiten, wo ich dann die Ergebnisse eintragen soll. Ansonsten bleib ich beim Loginfenster, wo er mir sagt, dass ich falsche Daten angegeben habe (komischerweise funktioniert das mit den falschen Daten. Die richtigen Daten mag er nicht).

Bin ich jetzt verständlicher???