Verständnisfrage zur Funktion UPDATE (gelöst) (Datenbanken und Verzeichnisdienste)

[thread]17775[/thread]

Verständnisfrage zur Funktion UPDATE [gelöst]

Tags: perl5 Ähnliche Threads

Leser: 20

Articles: hide open all | hide show old branches

+4 replies
geloescht

2012-09-22 13:17
User since
2012-06-19
141 Artikel
BenutzerIn
Hallo Forumsgemeinde

Ich habe diese Codezeile:
Code (perl): (dl )

$sth=$dbh->prepare("UPDATE kunden SET kdfirma = $kdfirma WHERE kdnummer = '$kdnummer'");
Ich habe mir die Skalare "$kdfirma" und "$kdnummer" ausgeben lassen. Diese sind belegt, also korrekt mit Inhalt befüllt. Trotzdem stimmt mit der Syntax was nicht:

...UPDATE kunden...
Das müsste die Tabelle sein (Hier die CSV-Tabelle)

...SET kdfirma...
An dieser Stelle bei der Spalte kdfirma den Inhalt auf den Skalar $kdfirma ändern

...WHERE kdnummer = '$kdnummer'...
In der Zeile wo die kdnummer identsich mit dem Skalar $kdnummer ist.

Nochmal als Text:
Ich habe die Kundennummer, die die Änderung betrifft = Kd-Nummer.
Ich habe den neuen Firmennamen, der anstelle des in der Tabelle vorhandenen eingeschrieben werden soll = $kdfirma

Wo liegt das Problem?

Gruss HP-User
Past brought us "SYS 64738". Present brought us "ctrl+alt+del". But what will future bring?
- +2 replies
- geloescht
  
  2012-09-22 13:39
  
  User since
  2012-06-19
  141 Artikel
  BenutzerIn
  
  Hi
  
  Vergesst es - es waren zwei fehlende Hochstriche " ' ".
  
  Gruss HP-User
  Past brought us "SYS 64738". Present brought us "ctrl+alt+del". But what will future bring?
  - pq
    
    2012-09-22 13:41
    
    User since
    2003-08-04
    12208 Artikel
    Admin1
    
    na wie gut, dass ich es nicht vergessen habe. auch wenn für dich dein problem jetzt gelöst ist - wenn du kein script voller sicherheitslücken haben willst, unbedingt platzhalter benutzen, siehe mein post unten.
    Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
    lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem
- pq
  
  2012-09-22 13:39
  User since
  2003-08-04
  12208 Artikel
  Admin1
  also du solltest als erstes lernen, platzhalter zu benutzen. fang erst gar nicht an, variablen direkt ins SQL reinzuschreiben.
  und platzhalter sind einfach!
  
  Code (perl): (dl )
  
  1 2
  
  my $sth = $dbh->prepare("UPDATE kunden SET kdfirma = ? WHERE kdnummer = ?"); $sth->execute($kdfirma, $kdnummer);
  
  so einfach.
  http://bobby-tables.com/
  und du musst dich auch nicht mehr selber um die quotes kümmern.
  
  und zweitens zu deiner frage. du zeigst ein stück perl-code mit einem stück sql und behauptest, dass was mit der syntax nicht stimmt. was aber fehlt, ist, warum du das meinst. kriegst du eine fehlermeldung? wie würdest du das sql manuell ausführen?
  
  würdest du schreiben:
  UPDATE kunden SET kdfirma = Firma Bla WHERE kdnummer = 123
  
  oder würdest du vielleicht viel mehr schreiben:
  UPDATE kunden SET kdfirma = 'Firma Bla' WHERE kdnummer = 123
  
  richtig! du würdest sicher quotes um den firmennamen machen!
  das ist keine schwarze magie.
  
  aber wie schon gesagt, mit platzhaltern bist du das problem eh los.
  Always code as if the guy who ends up maintaining your code will be a violent psychopath who knows where you live. -- Damian Conway in "Perl Best Practices"
  lesen: Wie frage ich & perlintro brian's Leitfaden für jedes Perl-Problem

View all threads created 2012-09-22 13:17.