Syntax-Problem: mal wieder... (Datenbanken und Verzeichnisdienste)

pktm

2003-10-22 01:11

User since
2003-08-07
2921 Artikel
BenutzerIn

Hallo!
Ich habe folgende Anweisung:
my $statement2 = "UPDATE $table SET uniq = $uniq WHERE name = $hash_ref->{name}";
Davon erhalte ich beim Aufruf

Code: (dl )

1
2
3

        my $statement2 = "UPDATE $table SET uniq = $uniq WHERE name = $hash_ref->{name}";
        $sth = $dbh->prepare( $statement2 );
        unless( $sth->execute() ){ die main::writeDbhError("Fehler bei: $statement2"); }

den Fehler:

Quote
[Tue Oct 21 23:15:16 2003] login.cgi: Fehler bei: UPDATE spieler SET uniq = 0PT382415771484375 WHERE name = pktm:
[Tue Oct 21 23:15:16 2003] login.cgi: 1054 (Unknown column 'pktm' in 'where clause')
[Tue Oct 21 23:15:16 2003] login.cgi: 1 at login.cgi line 125.

Wie muss ich das denn schreiben, damit ich nicht zu diesem Fehler komme?
Kann man das nicht irgendwie mit $dbh->quote() machen? (wurde aus der Manpage leider nicht sehr schlau.

Muss ich das denn überhaupt mit UPDATE machen?
Und zwar muss ich einfach den Wert oben überschreiben.
Geht das nicht auch einfacher mit INSERT?
Wo soll der Unterschied sein?
mfg pktm

http://www.intergastro-service.de (mein erstes CMS :) )

Strat

2003-10-22 03:15

User since
2003-08-04
5246 Artikel
ModeratorIn

es muss immer heissen:
... WHERE name = 'irgendwas'
also
name = '$hash_ref->{name}'

oder wenn es such um eine Benutzereingabe handelt, besser:

Code: (dl )

1
2

my $statement2 = "UPDATE $table SET uniq = '$uniq' WHERE name = " .
 $dbh->quote($hash_ref->{name});

vielleicht ebenso bei '$uniq'

denn was passiert, wenn $hash_ref->{name} z.B. folgenden Wert hat?
martin' OR name LIKE '%\n\n

perl -le "s::*erlco'unaty.'.dk':e,y;*kn:ai;penmic;;print"
http://www.fabiani.net/

pktm

2003-10-22 10:38

User since
2003-08-07
2921 Artikel
BenutzerIn

Ah, gut, danke, daran lags.
Jetzt muss ich nurnoch herausfinden, wieso das Ding nicht ausgeführt wird...

http://www.intergastro-service.de (mein erstes CMS :) )

renee

2003-10-22 12:09

User since
2003-08-04
14371 Artikel
ModeratorIn

mach mal statt prepare und execute einfach ein $dbh->do($statement)...\n\n

OTRS-Erweiterungen (http://feature-addons.de/)
Frankfurt Perlmongers (http://frankfurt.pm/)
--

Unterlagen OTRS-Workshop 2012: http://otrs.perl-services.de/workshop.html
Perl-Entwicklung: http://perl-services.de/

Strat

2003-10-22 15:54

User since
2003-08-04
5246 Artikel
ModeratorIn

das habe ich uebersehen... :(

prepare -> execute ist nur zum lesen von daten (select)
do ist fuer den ganzen rest (insert, update, delete, lock, ...)

perl -le "s::*erlco'unaty.'.dk':e,y;*kn:ai;penmic;;print"
http://www.fabiani.net/

pktm

2003-10-22 16:26

User since
2003-08-07
2921 Artikel
BenutzerIn

Ah, gut zu wissen :)

http://www.intergastro-service.de (mein erstes CMS :) )

pktm

2003-10-22 21:05

User since
2003-08-07
2921 Artikel
BenutzerIn

Und es will einfach nicht gehen :angry:

Code: (dl )

        $uniq = rand(1);
        $uniq =~ s/\./PT/g;
        my $statement2 = "UPDATE $table SET uniq='$uniq' WHERE name='$hash_ref->{name}'";
        unless( print $dbh->do( $statement2 ) ){ die main::writeDbhError("Fehler beim Setzen von uniq: $statement2"); }

Als Rückmeldung erhalte ich 0E0, (der aktuelle Wert in der DB ist 0).
Der Wert in der Tabelle ändert sich nicht...
Sieht wer den Fehler?
mfg pktm

http://www.intergastro-service.de (mein erstes CMS :) )

renee

2003-10-22 21:12