nur die 3. spalte ausgeben...

[sven k.]

hi,

wie kann ich explizit nur die spalte mit der id "3" ausgeben?

habe in der datenbank z.b.:

id name
1 sven
2 marc
3 daniel

möchte also das in der ausgabe nur "3 daniel ..." steht.
fertig!
das einzige was ich an variablen habe wäre dann von "$_GET".

bekomm schon kopfweh vom nachgrübbeln und suchen.
wie ich die komplette tabelle ausgebe weiß ich, wie ich die erste spalte ausgebe weiß ich usw...

wäre klasse wenn ihr mir da nochmal helfen könntet.

[penizillin]

dann zeig doch erstmal bitte, wie du die erste zeile ausgibst.

[TobiaZ]

Um was für eine Datenbank handelt es sich überhaupt???

[sven k.]

$sql = "SELECT name, id FROM dvds";
$ergebnis = mysql_query($sql);

$row = mysql_fetch_object($ergebnis);
print "$row->id $row->name"; 

datenbank= mysql

[TobiaZ]

dann falsches Forum! *verschieb*

Guck dir mal das WHERE Statement an. Sind grundlagen. Schattenbaum.net klärt dich auf.

[penizillin]

lies das mal:
http://ffm.junetz.de/members/reeg/DS...00000000000000

[sven k.]

und wieder danke!

hab das ganze dann also über eine schleife gemacht:

$sql = "SELECT name, id FROM dvds WHERE id = ".$_GET['dvd']."";
$ergebnis = mysql_query($sql);

while($row = mysql_fetch_object($ergebnis))
    {
    print "$row->id $row->name";
    } 

funktioniert auch wunderbar.
jetzt nur noch die kleine frage: ist das auch in ordnung so oder sollte man das lieber anders lösen?

[penizillin]

$sql = "SELECT name, id FROM dvds WHERE id = '".addslashes($_GET['dvd'])."'"; 

sonst sql-injection möglich.

wobei - is auch quatsch... lies dir am besten etwas über die gefahr der injections durch, daraufhin etwas über magic_quotes_gpc und dann über addslashes u.ä.

[asp2php]

wenn dann bitte mysql_real_escape_string und nicht addslashes

[penizillin]

ja, ne, ich meine...

ob addslashes oder mysql_real_escape_string - ich bin der meinung, dass man diese funktionen nur anwenden muss, wenn man weiß, woher (und in welchem zustand) die daten kommen.

sind magic quotes am starten und wurden die daten über eine form geschickt, sind apostrophe bereits escaped. wenn man eine bereits escaped-zeile nochmal escaped, hat man "prolemchen\\'s"...

keine lust es auszuführen, die dokumentation von magic quotes + die comments sind da schon sehr informativ, aber ich hoffe du weisst, was ich meine..