pasargāt viesugrāmatu no PHP

[MārisL]

$vards = $_POST["vards"];

$teksts = $_POST["teksts"];

htmlspecialchars($vards);

htmlspecialchars($teksts);

$cikls = fopen("komentari.txt", 'a') or die("neizdevas!");

fwrite($cikls, $vards.": ");

fwrite($cikls, $teksts."<br/>");

fclose($cikls);

 

Kā ir iespējams pasargāt viesugrāmatu, lai uz to neiespaidotos php kodi?

[localhero]

Varbūt kaut ko konkretāk par to iespaidošanos.

[Kavacky]

chmod 000 fails.txt

[MārisL]

nu piemēram viens viesugrāmatā pie teksta ierakstija "<?php ?>" un viss. Viesu grāmatas lapā radijās balta lapa.

[andrisp]

htmlspecialchars($vards);

vietā raksti

$vards = htmlspecialchars($vards);

 

Lielākā daļa PHP funkcijas atgriež rezultātu, nevis strādā "pa tiešo" ar mainīgo. Nezinu kā lai sakarīgāk paskaidroju.

 

Kā tu ielasi to txt failu ? Ar include ? Tā nevar. Ielasi ar fopen vai file_get_contents(), vai ko tādu.

[Delfins]

tu tipa inkludē pēc tam to failu !?

Nu pasargāt var:

1. printēt tekstu no faila (file_get_contents())

2. izņemt ārā <?php (str_replace)

[pilots]

$vards = htmlspecialchars($vards);

 

utt.

 

labojums.

andrisp jau pastāstīja domu.

Edited September 22, 2007 by pilots

[zinatnieks]

Iesaku lietot trīs funkcijas kuras nedaudz nodrošinātu normālu datu ievadi :)

 

$texts = trim($texts); // Palīdzēs tikt vaļā no atstarpēm (space)

$texts = strip_tags($texts); // Izsortēs ārā visus HTML un PHP tagus

$texts = htmlspecialchars($texts);

[MārisL]

Paldies zinātniek, bet man vēl ir viena problēma. Kā ir iespējams izveidot tā, ka obligāti kaut kam ir jābūt ierakstītam tekstā, lai tas tiktu nosūtīts uz komentari.txt, jo vnk kāds var uzspiest ENTER un uzreiz tur parādas <br />

[martins256]

if(strlen($_POST["vards"])>2 and strlen($_POST["teksts"]) >5)

{

 

}

[MārisL]

šādi jāizskatās? :\

 

 

if(strlen($_POST["vards"])>2 and strlen($_POST["teksts"]) >5)

{

 

}

$vards = trim($texts);

$vards = strip_tags($texts);

$vards = htmlspecialchars($texts);

$teksts = trim($texts);

$teksts = strip_tags($texts);

$teksts = htmlspecialchars($texts);

$cikls = fopen("komentari.txt", 'a') or die("neizdevas!");

fwrite($cikls, $vards.": ");

fwrite($cikls, $teksts."<br/>");

fclose($cikls);

Edited September 23, 2007 by MārisL

[martins256]

Tagad, kā redzi, tiek pārbaudīts tikai vārda un teksta garums. Tā arī vari pārbaudīt citus, ja gribi pārbaudīt vai tiek padota kaut 1 zīme, tad izmanto isset:

 

if(isset($_POST["vards"]) and isset($_POST["teksts"]))

{

 

}

 

ar if iekļauj visu kodu, uz kuru tam vajadzētu attiekties. Tagad tas pārbauda vai garumi ir lielāki par 2/ 5 un ja ir, tad izpilda visu, kas ir starp { }

 

if(strlen($_POST["vards"])>2 and strlen($_POST["teksts"]) >5)

{

$vards = trim($texts);

$vards = strip_tags($texts);

$vards = htmlspecialchars($texts);

$teksts = trim($texts);

$teksts = strip_tags($texts);

$teksts = htmlspecialchars($texts);

$cikls = fopen("komentari.txt", 'a') or die("neizdevas!");

fwrite($cikls, $vards.": ");

fwrite($cikls, $teksts."<br/>");

fclose($cikls);

}

[MārisL]

Kā tu ielasi to txt failu ? Ar include ? Tā nevar. Ielasi ar fopen vai file_get_contents(), vai ko tādu.

 

 

darīts :)

 

 

<hr>

 

 

kas šiet ir nepareizi? :\

 

 

$file = fopen("komentari.txt","r");

echo "

<br /><hr /><br />

<form action='index.php?lapa=pievienot' method='POST'>

Vārds: <input type='text' name='vards'><br/>

Teksts: <textarea cols='30' rows='5' name='teksts'></textarea>

<br>

<input type='submit' value='Rakstīt!'></form>";

Edited September 23, 2007 by MārisL

[bubu]

Kāpēc lai tur būtu kautkas nepareizs?

[MārisL]

man komentari.txt fails nerādas. Skatīt te