Mit einem PHP-Formular die Daten einer MSSQL DB ändern

// Dassteht ganz oben auf deiner Seite
if(isset($_POST)) {
   // Alles was hier steht wird nur ausgeführt wenn du ein Formular absendest

   // Nicht vergessen hier noch die übergebenen Werte auf richtigkeit zu überprüfen
   // z.b. is_numeric etc wenn es numerische Werte sind wie z.B. die ID, hängt von deinem Formular ab.
  $ID = (!empty($_POST['ID']) && is_numeric($_POST['ID'])) ? (int)$_POST['ID'] : 0;  

   // Wenn du die Werte überprüft hast kannste deinen SQL Befehl ausführen für das Update.
   $sql = "UPDATE Ergebnisse SET....... WHERE id=".$ID.";  

}


// Hier Kommt dann dein ursprünglicher Code wo die Daten ausgegeben wird
// deine Formulare etc.

if (isset($_GET['auswahl']))  

 
ini_set("diplay_errors",1);  
error_reporting(E_ALL);


if(isset($_POST)) {
   // Alles was hier steht wird nur ausgeführt wenn du ein Formular absendest

   // Nicht vergessen hier noch die übergebenen Werte auf richtigkeit zu überprüfen
   // z.b. is_numeric etc wenn es numerische Werte sind wie z.B. die ID, hängt von deinem Formular ab.
  $ID = (!empty($_POST['ID']) && is_numeric($_POST['ID'])) ? (int)$_POST['ID'] : 0;   
  $auswahl = (isset($_POST['auswahl'])) ? $_POST['auswahl'] : 0;  



   // Wenn du die Werte überprüft hast kannste deinen SQL Befehl ausführen für das Update.
   $sql = "UPDATE Ergebnisse SET....... WHERE id=".$ID.";  

}

// Hier Kommt dann dein ursprünglicher Code wo die Daten ausgegeben wird
// deine Formulare etc.

$ID = (!empty($_POST['ID']) && is_numeric($_POST['ID'])) ? (int)$_POST['ID'] : 0;    
$auswahl = (isset($_POST['auswahl'])) ? $_POST['auswahl'] : 0;   

ini_set("diplay_errors",1);  
error_reporting(E_ALL);

if(isset($_POST)) 
		// Daten Updaten
		$db_link=mssql_connect(MSSQL_HOST,MSSQL_USER,MSSQL_PASS);
		$select=mssql_select_db(MSSQL_DATABASE);
		// Alle Parameter musst du vorher prüfen,
                // So kannst du es auf jeden fall nicht stehen lassen
		$sql = "UPDATE Ergebnisse SET Kunde='".$_POST['kunde']."', Bezeichnung='".$_POST['bezeichnung']."', Stueck='".$_POST['stueck']."', Eilt='".$_POST['eilt']."' WHERE Schluessel = '".$_POST['Schluessel']."'";  
		mssql_query($sql);
               // keien prüfung ob der SQL Befehl erfolgreich war?
}

if (isset($_GET['auswahl'])){  
		// Daten auswählen
	
		$db_link=mssql_connect(MSSQL_HOST,MSSQL_USER,MSSQL_PASS);
		$select=mssql_select_db(MSSQL_DATABASE);
		
               //  $_GET['auswahl'] MUSST du vorher validieren! 
               // was ist wenn auf einmal in $_GET 'DROP xxx' drin steht? man kann durch diesen Fehler ganze Datenbanken von dir löschen! 
		$sql = "SELECT * from Ergebnisse WHERE Schluessel = '" . $_GET['auswahl']."' LIMIT 1;";  
		
		$res = mssql_query($sql);
		$dsatz = mssql_fetch_assoc($res);

                // Auch hier müsstest du erstmal prüfen ob der SQL Befehl  überhaupt Datensätze zurück leifert

		
		echo "<form class='yform columnar' id='addjob' name='addjob' method='post' action=''>";  
		
		echo "<div class='type-text'>";  
		echo "<label for='kunde'>Kunde</label>";  
		echo "<input value='" . $dsatz['Kunde'] . "' type='text' name='kunde' id='kunde' size='5' maxlength='3' />";  
		echo "</div>";  
		
		echo "<div class='type-text'>";  
		echo "<label for='bezeichnung'>Bezeichnung</label>";  
		echo "<input value='" . $dsatz['Bezeichnung'] . "' type='text' name='bezeichnung' id='bezeichnung' size='20' maxlength='18' />";  
		echo "</div>";  
		
		echo "<div class='type-text'>";  
		echo "<label for='stueck'>Stück</label>";  
		echo "<input value='" . $dsatz['Stueck'] . "' type='text' name='stueck' id='stueck' size='20' maxlength='6' />";  
		echo "</div>";  
		
		echo "<div class='type-check'>";  
		echo "<label>Eilt</label>";  
		$note = $dsatz['Eilt'];   
		{
		if($note == 'Normal') {  
		echo "<input type='radio' name='eilt' value='Normal' id='eilt_normal' checked='checked' /><span class='abstand'>Normal</span>";   
		} else {
		echo "<input type='radio' name='eilt' value='Normal' id='eilt_normal' /><span class='abstand'>Normal</span>";   
		}
		}
		$note = $dsatz['Eilt'];   
		{
		if($note == 'Eilt') {  
		echo "<input type='radio' name='eilt' value='Eilt' id='eilt_eilt' checked='checked' /><span class='abstand'>Eilt</span>";   
		} else {
		echo "<input type='radio' name='eilt' value='Eilt' id='eilt_eilt' /><span class='abstand'>Eilt</span>";   
		}
		}
		echo "<input type='radio' name='eilt' value='' id='eilt_frei1' /><span class='abstand'>Frei</span>";  
		echo "<input type='radio' name='eilt' value='' id='eilt_frei2' /><span class='abstand'>Frei</span>";  
		echo "</div>";	  
		echo "<input type='hidden' name='Schluessel' value='" . $dsatz["Schluessel"] . "'>";   
		echo "<p align='center'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input type='submit' value=' OK ' id='submit' onClick='return EingabenUeberpruefen();'>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;<input type=reset value=&nbsp;Abbruch&nbsp; onclick=self.location.href='index.php'></a></p>";  
		echo "</form>";  
		echo "<p>&nbsp;</p>";  


}

mssql_close()