Hersteller: <input type="text" name"hersteller"><br>

Bezeichnung: <input type="text" name"bezeichnung"><br>
Kapazitaet: <input type="text" name"kapazitaet">

  

> Wenn ich das Formular abschicke kommt kein Fehler, in der Tabelle wird zwar korrekt ein Datensatz angelegt, aber alle Felder sind leer.  
  
sieh dir bitte die 3 von dir geposteten zeilen noch genau an (attribut für attribut), du solltest den fehler schnell finden  

Hello,

Keine Ahnung wie ich damals darauf gekommen bin, ich hatte damals das gleiche Buch wie heute :D

Na ja, zur damaligen Zeit war wahrscheinlich register_globals aktiv.

MfG
Rouven

Hello,

schalte zum Entwickeln immer das Errorporting auf mindestens 2047
also ein

error_reporting(E_ALL);

am Anfang des Scriptes würde das bewirken oder auf einem Apachen ein Eintrag in einer .htaccess

php_value error_reporting 2047

Dann solltest Du sehen, ob es die Variablen in Deinem SQL-Satetement überhaupt gibt.
Außerdem empfiehlt es sich zum Debuggen auch, das SQL-Statement ausgeben zu lassen

$eintrag = "INSERT INTO usb (hersteller, bezeichnung, kapazitaet) VALUES ('$hersteller', '$bezeichnung', '$kapazitaet')";
  echo htmlspecialchars($eintrag);

Liebe Grüße aus Syburg bei Dortmund

Tom vom Berg

echo $begrüßung;

$hersteller = $_POST['hersteller'];

$bezeichnung = $_POST['bezeichnung'];
  $kapazitaet = $_POST['kapazitaet'];

$eintrag = sprintf("INSERT INTO usb (hersteller,bezeichnung,kapazitaet) VALUES ('%s', '%s', '%s')", mysql_real_escape_string($hersteller), mysql_real_escape_string($bezeichnung), mysql_real_escape_string($kapazitaet));
  $eintragen = mysql_query($eintrag);

  

> Kann mir jemand verraten, was an Variante 1 falsch ist bzw. wieso ich das über den für mich komplizierteren Weg 2 gehen muss?  
  
Variante 1 funktioniert nur mit dem veralteten PHP-Feature [Register Globals](http://www.php.net/manual/en/security.globals.php). Außerdem ist sie falsch, weil sie den Kontext "SQL-Statement" nicht berücksichtigt. Du übergibst die Werte ohne weitere Behandlung, was bestenfalls einen Syntaxfehler ergibt, wenn darin ein ' vorkommt. In weniger günstigen Fällen kann man mittels [SQL-Injection](http://www.php.net/manual/en/security.database.sql-injection.php) noch mehr anstellen. Um SQL-Injection zu vermeiden kennt PHP ein weiteres und ebenfalls veraltetes Feature namens [Magic Quotes](http://www.php.net/manual/en/security.magicquotes.php). Da du in Variante 2 mit mysql\_real\_escape\_string() selbst dafür sorgst, dass die Werte kontextgerecht behandelt werden, musst du auch dafür sorgen, dass die [Magic Quotes deaktiviert](http://www.php.net/manual/en/security.magicquotes.disabling.php) sind. Für Variante 2 ist es übrigens nicht notwendig, die Werte im $\_POST-Array nochmal in andere Variablen umzukopieren. Du kannst genauso gut $\_POST['hersteller'] an den Stellen verwenden, an denen du $hersteller verwendet hat. Bis auf das Umkopieren ist Variante 2 das Minimum, auch sicherheitstechnisch betrachtet. Sehr schön ist auch die Verwendung von sprintf(), das macht das SQL-Statement lesbarer als bei direkter Stringverknüpfung.  
  
  
echo "$verabschiedung $name";