» Ausgabe von MySQL-Daten (SELECT) mit echo() klappt nicht

<?php

$con = mysql_connect("xxxxx","xxxx","xxxxx");
if (!$con){

die ("Konnte nicht verbunden werden! ".mysql_error());

}

mysql_select_db("xxxxxx",$con);


if (isset($_POST['update'])){
	//Datensätze ändern
	$UpdateQuery = "UPDATE stellen SET beschreibung='$_POST[beschreibung]' WHERE beschreibung=='$_POST[hidden]'";
mysql_query($UpdateQuery, $con);



};
// Datensätze anzeigen
$sql = "SELECT * FROM stellen";
$myData = mysql_query($sql,$con);
echo "<table border=1>


 <tr>
<th>Beschreibung</th>
</tr>";

//Update formular
while($record = mysql_fetch_array($myData)){

echo"<form action=bearbeiten.php method=post>";
echo "<tr>";
echo "<td>" . "<input type=text name=beschreibung value=" . $record['beschreibung'] . "</td>";
echo "<td>" . "<input type=hidden name=hidden value=" . $record['beschreibung'] . "</td>";

echo "<td>" . "<input type=submit name=update value=update" . "</td>";
echo "</tr>";
echo "</form>";
}

echo "</table>";
mysql_close($con) ; 


?>

1. Niemals etwas an die Datenbank übergeben, ohne dass Du die Variable mit mysql_real_escape_string() (bei Zeichenketten) oder intval() (bei Zahlen) abgesichert hast. Ansonsten könnte jemand die Variable so befüllen, dass er Dir in ein INSERT noch ein verschachteltes DELETE, SELECT, etc. einbaut und damit Deine Seite hackt. Dies nennt man SQL-Injection.
   
2. Niemals den Inhalt einer Variable als HTML ausgeben ohne es mit htmlspecialchars() abzusichern. Ansonsten könnte jemand HTML Code in Deine Datenbank einspeisen und bei der Ausgabe dessen würde diese direkt ausgegeben. z.B. könnte jemand folgendes ausgeben:
   

   <script>alert('Angriff');</script>

   
   Das nennt man übrigens XSS.

echo htmlspecialchars("<a href='test'>Test</a>", ENT_QUOTES, 'UTF-8');

$variable = "Hallo! onload=alert(document.cookie)"

<?php
// hier ganz viel PHP
$i = 1;
while ($i <= 10) {
   $i++;
?>
<!-- Hier kann man nun ganz normalen HTML Code schreiben -->
<div class="myCSSclass">
   <!-- Nun geben wir eine Variable aus: -->
   <?php echo $i; ?>. Zeile
</div>
<?php
}
// und ab hier noch mehr PHP
?>

echo "<div id=\"myID\">Das ist ein 'Test'</div>";
echo '<div id="myID">Das ist noch ein \'Test\'</div>';

if (isset($_POST['update'])){

	$UpdateQuery = "UPDATE stellen SET beschreibung='$_POST[beschreibung]' WHERE beschreibung=='$_POST[hidden]'";
mysql_query($UpdateQuery, $con);

if ($update && $beschreibung && $hidden) {
// usw.

Mach mit!