Neu Wert in Datenbank Speichern

[Seppelchen]

Hallo,

ich weiß, bzw. kann mir vorstellen, dass meine Frage Basic ist aber bitte helft mir.

Ich habe in meiner Template Datei folgenden Code:

        <form method="POST">
        <input type="text" id="dname" name="dname" value=""/>
        <button class="btn btn-primary" type="submit">Speichern</button>
        </form>

Nun würde ich diesen Wert gern in eine Datenbanktablle speichern.

Habe es mit

GLOBALS['DB']->executeQuery("insert into xplugin_klar_dynip24 ('meinezeile') values ('" . $_POST['dname'] . "')", 3);

probiert. Geht aber nicht. Ich glaube auch, dass die direkte Verwendung von $_POST['dname'] nicht sicher ist.

Ich würde mich freuen, wenn mir jemand helfen kann.

 

[ag-websolutions.de]

Shop-Version?

 

[Seppelchen]

Hi, berechtigte Frage. Sorry.
Shop Version: 4.05

 

[FMoche]

http://docs.jtl-shop.de/de/latest/shop_plugins/hinweise.html#einfugen-von-zeilen

 

[Seppelchen]

Danke für den Link. Habe ich vorher ja schon gesehen, daraus resultiert ja meine Frage weil ich es nicht hin bekomme dachte es ist jemand so nett und hat Zeit mir ggf den nötigen Kniff Zu verraten das es geht.

 

[ag-websolutions.de]

Nimm nicht die unsichere GLOBALS-Variante sondern geh über die Shop-Klasse

Und "geht nich" ist keine Fehlermeldung ... wie lautet diese und zeig den kpl. Code.

Und ja .... ein POST schreibt man nie ohne Absicherung direkt ob die DB

 

[FPrüfer]

...Habe ich vorher ja schon gesehen,.

Du hast es aber offensichtlich nicht gelesen... Dein Code entspricht genau dem was da unter "Unsichere Variante" steht. Die "Bessere Variante" hast du ignoriert! So wie in deinem Beispiel sollte man es also gerade NICHT machen!
Wenn du Probleme mit Datenbankzugriffen hast, dann kannst du in deiner config.JTL- Shop.ini.php ein

define('NICEDB_EXCEPTION_ECHO', true);

einfügen. Dann werden dir alle Fehlermeldungen aus dem Datenbanklayer angezeigt.