[PHP/(My)SQL] voor dummies - Deel 10 | Digital Corner (DIG)

vrijdag 24 juni 2005 @ 19:27:01 #211

Roonaan

Strictly

quote:
Op vrijdag 24 juni 2005 19:22 schreef SuperRembo het volgende:

[..]

Een hidden input element gebruiken om te controleren of het form gepost is, DAT is pas omslachtig.

Sowieso gebruik je per form een eigen url, dus je hoeft alleen maar op de request method te checken.

overigens ben ik best benieuwd naar hoe jij je actions uitleest als de name/value van de submitbutton niet wordt meegestuurd..

vrijdag 24 juni 2005 @ 20:34:24 #212

TheSeeker_NL

Damn fine coffee

quote:
Op vrijdag 24 juni 2005 16:27 schreef JeRa het volgende:
Juist. Je bouwt eerst de query op, en daarna moet je nog daadwerkelijk de query uitvoeren:

$news_SQL_update = "...etc";
mysql_query($news_SQL_update);

Ok, dat heb ik nu ook gedaan, hij doet nu in elk geval meer, als ik een bericht verwerk, en ik klik op bewerken komt er een nieuw bericht ivp het zelfde bericht en veranderd. Dus het bewerkte bericht krijgt een nieuw ID, waardoor er nu 2 versies staan....

klopt mijn UPDATE sql niet?

vrijdag 24 juni 2005 @ 21:22:33 #213

SuperRembo

Sinds 1998

quote:
Op vrijdag 24 juni 2005 19:27 schreef Roönaän het volgende:

[..]

Sowieso gebruik je per form een eigen url, dus je hoeft alleen maar op de request method te checken.

overigens ben ik best benieuwd naar hoe jij je actions uitleest als de name/value van de submitbutton niet wordt meegestuurd..

Dat zei ik niet. Ik kijk niet naar de value, alleen naar de name.

1 2	<input type="submit" name="action[save]" value="Save"> <input type="submit" name="action[delete]" value="Delete">

1
2
3
4

$action = isset($_REQUEST['action']) ? $_REQUEST['action'] : null;
if (is_array($action)) {
$action = array_shift(array_keys($action));
}

Het lijkt misschien omslachtig, maar op deze manier heb ik altijd de action beschikbaar. Geschikt voor forms en urls als foo.php?action=bar. En zonder gebruik van javascript (zoals op GoT)

vrijdag 24 juni 2005 @ 22:15:39 #214

Roonaan

Strictly

quote:
Op vrijdag 24 juni 2005 21:22 schreef SuperRembo het volgende:

[..]

Dat zei ik niet. Ik kijk niet naar de value, alleen naar de name.
[ code verwijderd ]

[ code verwijderd ]

Het lijkt misschien omslachtig, maar op deze manier heb ik altijd de action beschikbaar. Geschikt voor forms en urls als foo.php?action=bar. En zonder gebruik van javascript (zoals op GoT)

Ja, maar dan geef je nog geen antwoord op de vraag wat er gebeurt als de submit button niet wordt meegestuurd toch?

-r-

vrijdag 24 juni 2005 @ 22:49:05 #215

SuperRembo

Sinds 1998

quote:
Op vrijdag 24 juni 2005 22:15 schreef Roönaän het volgende:

[..]

Ja, maar dan geef je nog geen antwoord op de vraag wat er gebeurt als de submit button niet wordt meegestuurd toch?

-r-

Wanneer zou dat gebeuren?

zondag 26 juni 2005 @ 11:56:15 #216

TheSeeker_NL

Damn fine coffee

quote:
Op vrijdag 24 juni 2005 16:27 schreef JeRa het volgende:
Juist. Je bouwt eerst de query op, en daarna moet je nog daadwerkelijk de query uitvoeren:

$news_SQL_update = "...etc";
mysql_query($news_SQL_update);

Ok, dat heb ik nu ook gedaan, hij doet nu in elk geval meer, als ik een bericht verwerk, en ik klik op bewerken komt er een nieuw bericht ivp het zelfde bericht en veranderd. Dus het bewerkte bericht krijgt een nieuw ID, waardoor er nu 2 versies staan....

klopt mijn UPDATE sql niet?

zondag 26 juni 2005 @ 12:08:32 #217

ikke_ook

als het deze:

1
2
3

$news_SQL_update = "UPDATE news SET news_header='$news_header',
news_main='$news_main',
news_datetime='$news_datetime' WHERE news_ID='news_ID'"

querie is dan zal t idd niet goed gaan... je bent een $ teken vergeten in je WHERE statement lijkt mij... en er van uitgaande dat je ID een integer is, moet je ook geen ' ' om de variabele zetten...
Hierdoor kan hij niet t goede bericht updaten.
_{Ik weet eigenlijk niet of hij een nieuw ID aanmaakt als het WHERE statement niet true kan zijn...}

Vogelaars.nl

zondag 26 juni 2005 @ 13:10:24 #218

Roonaan

Strictly

quote:
Op vrijdag 24 juni 2005 22:49 schreef SuperRembo het volgende:

[..]

Wanneer zou dat gebeuren?

1
2
3
4
5
6
7
8
9
10
11

<?php
if($_SERVER['REQUEST_METHOD'] == 'POST')
  var_export($_POST);
?>

<form method="post">
  <input type="text" name="text" />
  <input type="submit" name="submit[a]" value="a" />
  <input type="submit" name="submit[b]" value="b" />
  <input type="button" onclick='this.form.submit();' value="c" />
</form>

Klik maar op c.

-r-

zondag 26 juni 2005 @ 13:27:25 #219

Darkomen

quote:
Op vrijdag 24 juni 2005 13:23 schreef Darkomen het volgende:
Ja hoor, ben ik weer met wat replace zooi (snap er nog steeds geen donder van)

Mijn WYSIWYG editor produceert de odnerstaande codes voor images (volgens mij heb ik ze allemaal)
Maar het lukt me niet om ze allemaal te vervangen, de eerste is het grootste probleem, de code die ik had geschreven zorgt ervoor dat ik helemaal geen uitput heb
Wie helpt me voordat ik een moord bega met dit weer!

[ code verwijderd ]

*bumpje*
(post staat bovenaan)

zondag 26 juni 2005 @ 15:49:55 #220

SuperRembo

Sinds 1998

quote:
Op zondag 26 juni 2005 13:10 schreef Roönaän het volgende:

[..]
[ code verwijderd ]

Klik maar op c.

-r-

Ja hallo, dat is gewoon bewust niet werkende code schrijven.

Ik dacht dat jij bedoelde dat als ik submit buttons gebruik, dat het dan toch voor kan komen dat er na een submit geen name/value van de button bekend is.

zondag 26 juni 2005 @ 16:01:13 #221

Roonaan

Strictly

quote:
Op zondag 26 juni 2005 15:49 schreef SuperRembo het volgende:

[..]

Ja hallo, dat is gewoon bewust niet werkende code schrijven.

Nee. Het is niet zelden dat iemand form.submit() in javascript gebruikt om een form te submitten.

Op het moment dat ze vervolgens onwetend jouw conventie aanhouden geen ze er vanuit dat er dingen gebeuren die er niet gebeuren. Ze raken in de war, en het einde is ver zoek.

Zal je wel farfetched vinden.

-r-

zondag 26 juni 2005 @ 16:23:48 #222

SuperRembo

Sinds 1998

quote:
Op zondag 26 juni 2005 16:01 schreef Roönaän het volgende:

[..]

Zal je wel farfetched vinden.

Html-forms zijn niet bepaald fool-proof.

zondag 26 juni 2005 @ 16:24:27 #223

Light

quote:
Op zondag 26 juni 2005 16:01 schreef Roönaän het volgende:

[..]

Nee. Het is niet zelden dat iemand form.submit() in javascript gebruikt om een form te submitten.

Op het moment dat ze vervolgens onwetend jouw conventie aanhouden geen ze er vanuit dat er dingen gebeuren die er niet gebeuren. Ze raken in de war, en het einde is ver zoek.

Zal je wel farfetched vinden.

-r-

Ik denk dat er in zulke gevallen ook te weinig communicatie is tussen de php-devver en de bouwer van het javascript gebeuren.

fokstok.nl

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 22:30:08 #224

Swetsenegger

Egocentrische Narcist

Wil iemand even in mijn gastenboek posten.
Iemand beweert een leeg scherm te krijgen na de submit, maar bij mij werkt het vanaf twee verschillende IP's prima.

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 22:35:32 #225

Roonaan

Strictly

Firefox ik krijg ook een white. referrer logging in firefox schijnt niet uit te maken btw.
IE geeft ook een white.

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 22:38:55 #226

Swetsenegger

Egocentrische Narcist

quote:
Op maandag 27 juni 2005 22:35 schreef Roönaän het volgende:
Firefox ik krijg ook een white. referrer logging in firefox schijnt niet uit te maken btw.
IE geeft ook een white.

Hmz, wazig. Waarom werkt het bij mij wel.

Zal er eens induiken

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 22:44:00 #227

SuperRembo

Sinds 1998

Met FF en IE werkt het. alleen die \\\\\\\\\\\ he

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 22:46:36 #228

Swetsenegger

Egocentrische Narcist

quote:
Op maandag 27 juni 2005 22:44 schreef SuperRembo het volgende:
Met FF en IE werkt het. alleen die \\\\\\\\\\\ he

Hmz, dus de meeste kunnen gewoon posten maar een enkeling niet?
Roonaan, gebruik je misschien een proxy?
Wat is je IP?

Ja die slashes zijn erg vreemd

Ik heb de volgende magic quotes check

1
2
3
4
5
6

<?php
if(!get_magic_quotes_gpc())
{
$invoer=addslashes($invoer);
}
?>

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 22:46:46 #229

Darkomen

werkt bij mij ook gewoon

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 22:49:52 #230

Swetsenegger

Egocentrische Narcist

Het gaat pas mis bij sommige na de submit

hier moet het dan dus ergens fout gaan

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19

<?php
if(isset($_POST['submit'])){
$verboden= array('rijtje','spam','woorden');
$text=$_POST['invoer'];
$naam=$_POST['naam'];

$pagina=$_SERVER['HTTP_REFERER'];
if($pagina!='http://www.123swets.com/response.php'){
header("HTTP/1.0 403 Forbidden");
    die();
    }

foreach ($verboden as $search) {
        if(stristr($text,$search)!=FALSE || stristr($naam,$search)!=FALSE){
        header("HTTP/1.0 403 Forbidden");
        die();
        }
     }
?>

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 22:50:18 #231

Roonaan

Strictly

quote:
Op maandag 27 juni 2005 22:46 schreef Swetsenegger het volgende:

[..]

Hmz, dus de meeste kunnen gewoon posten maar een enkeling niet?
Roonaan, gebruik je misschien een proxy?
Wat is je IP?

Ja die slashes zijn erg vreemd Ik heb de volgende magic quotes check
[ code verwijderd ]

Geen proxy, vast ip. begint met 130.89 as any UTwente adres.

maandag 27 juni 2005 @ 22:51:48 #232

Roonaan

Strictly

probeer eens $_ENV['HTTP_REFERER'] instead of $_SERVER.

sowieso weet ik niet of je mensen met een empty http_referer moet blocken? ik heb in firefox mijn referer sowieso altijd uitgeschakeld.

maandag 27 juni 2005 @ 22:54:01 #233

SuperRembo

Sinds 1998

quote:
Op maandag 27 juni 2005 22:46 schreef Swetsenegger het volgende:

[..]

Ja die slashes zijn erg vreemd Ik heb de volgende magic quotes check
[ code verwijderd ]

Bij het previewen heb je nog helemaal geen addslashes nodig. Dat komt pas als het de query-string in moet. Alleen als magic_quotes_gpc aan staat dan moet je ze strippen.

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 22:56:30 #234

Swetsenegger

Egocentrische Narcist

quote:
Op maandag 27 juni 2005 22:51 schreef Roönaän het volgende:
probeer eens $_ENV['HTTP_REFERER'] instead of $_SERVER.

Want? Ik snap het verschil niet goed wanneer ik de documentatie er op nakijk. En sowieso, aangezien het bij sommige werkt lijkt dat me het probleem niet te zijn.

quote:
sowieso weet ik niet of je mensen met een empty http_referer moet blocken? ik heb in firefox mijn referer sowieso altijd uitgeschakeld.

Dan lijkt DAT me het probleem, alleen zou je dan een 403 moeten krijgen en geen white.
Ik heb deze check er ingebouwd om er zeker van te zijn dat de submit ook daadwerkelijk op mijn page gemaakt wordt. Dat maakt het natuurlijk lastiger voor spammers.

 | FOK! Schrikkelbaasch

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 22:58:38 #235

Swetsenegger

Egocentrische Narcist

quote:
Op maandag 27 juni 2005 22:54 schreef SuperRembo het volgende:

[..]

Bij het previewen heb je nog helemaal geen addslashes nodig. Dat komt pas als het de query-string in moet. Alleen als magic_quotes_gpc aan staat dan moet je ze strippen.

Bij de preview doe ik ook geen add_slashes.
Overigens merkte ik net wel toen ik een regeltje van fok in mijn klembord zette en deze op phpnet paste er opeens slashes bijstaan.

-edit- Ah, mbt de preview zie ik het al, als magic qoutes aanstaan moet ik strippen, anders add ik een slash welke ik vervolgens submit. (En als ik 6 keer preview krijg ik 6 slashes)

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 23:00:52 #236

SuperRembo

Sinds 1998

Als ik referer logging disable (WebDev Toolbar), dan krijg ik ook een lege pagina na submit.

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 23:02:12 #237

Swetsenegger

Egocentrische Narcist

quote:
Op maandag 27 juni 2005 23:00 schreef SuperRembo het volgende:
Als ik referer logging disable (WebDev Toolbar), dan krijg ik ook een lege pagina na submit.

Mjah, je ZOU een 403 moeten krijgen, maar dat klopt volgens de code. Ik zal de referer check wel disablen en kijken hoe het met de spammers gaat

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 23:02:29 #238

SuperRembo

Sinds 1998

quote:
Op maandag 27 juni 2005 22:58 schreef Swetsenegger het volgende:

[..]

Bij de preview doe ik ook geen add_slashes.
Overigens merkte ik net wel toen ik een regeltje van fok in mijn klembord zette en deze op phpnet paste er opeens slashes bijstaan

Dan staan magic quotes gpc blijkbaar aan (welke idioot heeft bedacht dat dat handig zou zijn?

)

FOK!-Schrikkelbaas maandag 27 juni 2005 @ 23:04:57 #239

Swetsenegger

Egocentrische Narcist

quote:
Op maandag 27 juni 2005 23:02 schreef SuperRembo het volgende:

[..]

Dan staan magic quotes gpc blijkbaar aan (welke idioot heeft bedacht dat dat handig zou zijn? )

Yep, ze staan aan zie ik in phpinfo.
Zal m'n hoster ff mailen

 | FOK! Schrikkelbaasch

maandag 27 juni 2005 @ 23:05:33 #240

ikke_ook

Wat heb je toch voor een javascript functies Swets? Die site doet zooo moeilijk bij mij...scrollen gaat heeel traag, maar ook typen of klikken in de textarea is heel traag...
hmm mn muis bewegen vraagt 100% CPU, waar ik dat in t gastenboek ook doe...

Vogelaars.nl

Forum Opties
Forumhop:
Hop naar:	(afkorting, bv 'KLB')

[PHP/(My)SQL] voor dummies - Deel 10

» digital corner

» digital corner