MySQL/php, Select, mellanslag?

Du skickar väl inte på allvar in POST direkt in i databasen? Att bara byta namn på variabeln gör det inte ett dugg säkrare.

Har du kollat vad $sok innehåller när du har mellanslag?
Istället för ex $result_row[29] borde du använda namnet på fältet ex $result_row['helger'] då är det lättare för dig att se vad dom olika fälten bör innehålla.

Det är en dropdown där man väljer en person ur en lista. Dvs där finns ingenstans för folk att fylla i information direkt i databasen vid detta tillfället.

$sok skriver ut både för och efternamn i de fall det finns, dvs fungerar.
Jag funderar kring while ($result_row = mysql_fetch_row(($q_sok))) om felet ligger där. Ska jag rama in $q_sok på något sätt där?

Edit: Jätte bra tips i övrigt, tack.

Edit2: Problemet är löst, klantjävel som man är hade jag råkat gör arb i arb_schema tabellen till varchar(11) medans i arbetare var namn varchar(30). Delar av efternamnet klipptes helt enkelt av.

renkott skrev:

Det är en dropdown där man väljer en person ur en lista. Dvs där finns ingenstans för folk att fylla i information direkt i databasen vid detta tillfället.

Spelar ingen som helst roll. Den som är illvillig kan ta sig runt det pissenkelt genom att skapa sitt eget formulär och rensa din databas. Dessutom är det inte bara ett säkerhetsproblem. Anställer du någonsin någon som heter O'Reilly så kommer koden sluta fungera, eftersom MySQL tror att strängen slutar efter O.
Att lämna ett sådant hål öppet är dumt. Särskilt när lösningen är så enkel som att använda mysql_real_escape_string på ett ställe:

$sok = mysql_real_escape_string($_POST['namn']);

Har samma problem. Hur kan jag modifiera min kod för att få funktionen att skriva ut allt som står i databasen, istället för att sluta läsa in så fort det kommer ett mellanslag?

<?php
$open = mysql_connect("localhost", "admin", "");
$data = mysql_db_query("kundbas", "SELECT * FROM kunder WHERE user = '{$_SESSION['sess_user']}'");

while ($rad = mysql_fetch_array ($data)) {

print "<input style='border:0; background:transparent' type=text name=name value=";
print $rad["name"];
print ">";
print "<br /><input type=text name=adress value=";
print $rad["adress"];
print ">";
print "<br /><input type=text name=postnr value=";
print $rad["postnr"];
print ">";
print "<br /><input type=text name=postadrs value=";
print $rad["postadrs"];
print ">";
print "<br /><input type=text name=email value=";
print $rad["email"];
print ">";

}
?>

Ingen som vet?

Vad menar du med att den slutar läsa vid mellanslag?
din HTML-kod ser inte riktigt rätt ut. du ska använda antingen ' eller " runt datan för value.

Exempel:

print "<input style='border:0; background:transparent' type=text name=name value='";
print $rad["name"];
print "'>";

eller

print "<input style='border:0; background:transparent' type=text name=name value='" . $rad["name"] . "'>";

Klipps texten av när du lägger in i databasen eller lagras all text som den ska?

Jag har ett inloggningsscript med registreringfunktion. När man registrerar sig med det så läggs all information in i databasen. Så all information lagras som den ska. Men när jag hämtar datan med scriptet jag postade här, för att kunna uppdatera datan mot databasen, så hämtas inte datan rätt från databasen. Låt oss säga att det står Malte Larsson i fältet för namn i databasen, när jag då hämtar in det från databasen så står det bara Malte.

Ska testa ditt tips The_Hulk, kan vara en lösning.

EDIT: Det var lösningen på problemet, Tack :)