MySQL: Unknown column 'user' in 'where clause'

[Pseudemys Nelsoni]

hi,

ich möchte einige datein eines benutzers bekommen, ich habe das so versucht;

Delphi-Quellcode:

function GetInfo(nick: string; var UserInfo: TUserInfo): boolean;
begin
  FillChar(UserInfo, sizeof(UserInfo), 0);
  result := false;
  if (
       (not Database_Exists(ini.ReadString('mysql', 'db_database', ''))) or
       (not Table_Exists(ini.ReadString('mysql', 'db_database', ''), ini.ReadString('mysql', 'db_table_users', ''))) or
       (not User_Exists(nick))
     ) then exit;
  q.SQL.Text := 'USE ' + ini.ReadString('mysql', 'db_database', '') + ';';
  q.ExecSQL;
  q.SQL.Text := 'SELECT * ' +
                'FROM `' + ini.ReadString('mysql', 'db_table_users', '') + '` ' +
                'WHERE `nick` = ' + nick + ';';
  q.Open;

wenn ich zum beispiel "nelson" übergebe, bekomme ich den fehler: "Unknown column 'nelson' in 'where clause'"

ich weiss aber das es mindestens ein feld in der DB gibt wo der "users" = "nelson" ist... weiss jemand wo hier der fehler liegt?

[Airblader]

naja..er sagt nicht,es gibt kein ergebniss, sondern er sagt, die spalte 'nelson' würde nicht existieren.

d.h. für ihn sieht der string so aus:

Code:

WHERE `nelson` = nelson

In Delphi dürfte es damit eig. keine Probleme geben.

2 Tipps:

1. Änder den Parameter "nick" zu z.b. "nname" o.ä.
2. mach WHERE ... = "nname"

air

[Pseudemys Nelsoni]

Zitat:

Zitat von Airblader

d.h. für ihn sieht der string so aus:

Code:

WHERE `nelson` = nelson

In Delphi dürfte es damit eig. keine Probleme geben.

moin, ne die DB kriegt es so übergeben:

Zitat:

WHERE `nick` = nelson

denn "`nick`" ist in einem string und wird daher nicht als variable gesehen

[shmia]

Delphi-Quellcode:

  // falsch
  q.SQL.Text := 'SELECT * ' + 
                'FROM `' + ini.ReadString('mysql', 'db_table_users', '') + '` ' + 
                'WHERE `nick` = ' + nick + ';'; 

  // richtig
  q.SQL.Text := 'SELECT * ' + 
                'FROM ' + ini.ReadString('mysql', 'db_table_users', '') + ' ' + 
                'WHERE nick=' + QuotedStr(nick); 
  // noch besser wäre die Benutzung von Parametern
  q.SQL.Text := 'SELECT * ' + 
                'FROM ' + ini.ReadString('mysql', 'db_table_users', '') + ' ' + 
                'WHERE nick=:nick'; 
  q.paramValues['nick'] := nick;
  q.Open;

[Pseudemys Nelsoni]

danke shmia, ich testes mal :)

[Pseudemys Nelsoni]

danke es funktioniert 8)

wenn du zeit/lust hättest, könntest du mir noch erklären was es mit parametern auf sich hat?

gruss

[Airblader]

Zitat:

denn "`nick`" ist in einem string und wird daher nicht als variable gesehen

Hab ich nich gesagt, damit dürfte es ja eig. keine Probleme geben? :wink:

Achja:

SELECT * FROM
ist veraltete schreibweise.
besser ist
SELECT spalte1,spalte2,... FROM

kann man auch auf php-faq nachlesen

air