problem z odswierzaniem, system newsow oparty na sql'u Opcje

[-Gość_uczen-]

mam problem poniewaz napisalem skrypt newsow oparty na bazie mysql lecz po odswierzeniu strony dodaja sie puste newsy jak tamu zapobiec pomozcie

jezeli mam cos wkleic z tego co juz naskrobalem to slowko i odrazu kopsne

[-Guest-]

sorka chodzilo mi o skrypt newsow z komentarzami i po odswierzeniu sie puste komenty dodaja

[SongoQ]

No niestety musisz pokazac kod bo bedzie trudno zgadnac gdzie masz blad.

[-uczen (poczatkujacy)-]

no wiec to jest kod podstawowej strony z jednym newsem

[PHP] pobierz, plaintext 
<?php
mysql_connect($hostname,$username,$passwrd);
@mysql_select_db($dbName);
 
$id=$_GET['id'];
 
$new=mysql_fetch_array(mysql_query('SELECT * FROM news WHERE id='.$id));
 
echo '<table><tr><td width=400></td><td align=right><a href="news.php"><img src="news/past.jpg" border=0 title="Wstecz"></A></td></tr><tr><td width=400><b>'.$new['name'].'</b></td><td width=150>'.$new['DATA'].'</td></tr>
<tr><td colspan=2>'.$new['content'].'</td></tr>
<tr><td colspan=2 align=center><img src='.$new['big'].'></td></tr>
<tr><td width=400></td><td align=right><a href="news.php"><img src="news/past.jpg" border=0 title="Wstecz"></A></td></tr></table>';
 
echo '<table border=0 cellpadding=0 cellspacing=0>';
$comments=mysql_query('SELECT * FROM news_comments WHERE id_newsa='.$id.' ORDER BY id DESC');
while($comment=mysql_fetch_array($comments))
{
echo '<tr><td bgcolor="#f9fbfa"><b>Nick:</b>'.$comment['name'].'</b></td></tr><tr><td bgcolor="#f9fbfa">'.$comment['data'].'</td></tr><tr><td bgcolor="#f9fbfa"><b>Email:</b>'.$comment['email'].'</td></tr><tr><td bgcolor="#f9fbfa"><b>Komentarz:</b><br>'.$comment['coment'].'</td></tr><tr><td><br><center><img src="black.gif" width=410 height=1 border=0></center><br></td></tr>
</tr>';
}
echo '</table>';
 
echo '<form action="new_comments.php?id='.$id.'" method="post">
Nick:<br><INPUT TYPE=text NAME=name style="font-size: 10px; border-color: #000000"><br>
Email:<br><INPUT TYPE=text NAME=email SIZE=30 maxlength=80 style="font-size: 10px; border-color: #000000"><br>
Komentarz:<br><textarea name="comment" cols="70" rows="3" wrap="VIRTUAL" style="font-size: 10px; border-color: #000000"></textarea><br>
<input type="image" src="news/dodaj.jpg">
</FORM>';
?>
[PHP] pobierz, plaintext 

to jest kod stronki po dodaniu neswa :

[PHP] pobierz, plaintext 
<?php
 
mysql_connect($hostname,$username,$passwrd);
@mysql_select_db($dbName);
$id=$_GET['id'];
$name=$_POST['name'];
$email=$_POST['email'];
$comment=$_POST['comment'];
$insert = mysql_query('INSERT INTO news_comments(name, data, email, coment, id_newsa) VALUES (''.$name.'', SYSDATE(), ''.$email.'',''.$comment.'','.$id.')');
$new=mysql_fetch_array(mysql_query('SELECT * FROM news WHERE id='.$id));
 
echo '<table><tr><td width=400></td><td align=right><a href="news.php"><img src="news/past.jpg" border=0 title="Wstecz"></A></td></tr><tr><td width=400><b>'.$new['name'].'</b></td><td width=150>'.$new['DATA'].'</td></tr>
<tr><td colspan=2>'.$new['content'].'</td></tr>
<tr><td colspan=2 align=center><img src='.$new['big'].'></td></tr>
<tr><td width=400></td><td align=right><a href="news.php"><img src="news/past.jpg" border=0 title="Wstecz"></A></td></tr></table>';
 
echo '<table border=0 cellpadding=0 cellspacing=0>';
$comments=mysql_query('SELECT * FROM news_comments WHERE id_newsa='.$id.' ORDER BY id DESC');
while($comment=mysql_fetch_array($comments))
{
echo '<tr><td bgcolor="#f9fbfa"><b>Nick:</b>'.$comment['name'].'</b></td></tr><tr><td bgcolor="#f9fbfa">'.$comment['data'].'</td></tr><tr><td bgcolor="#f9fbfa"><b>Email:</b>'.$comment['email'].'</td></tr><tr><td bgcolor="#f9fbfa"><b>Komentarz:</b><br>'.$comment['coment'].'</td></tr><tr><td><br><center><img src="black.gif" width=410 height=1 border=0></center><br></td></tr>';
}
echo '</table>';
 
echo '<form action="new_comments.php?id='.$id.'" method="post">
Nick:<br><INPUT TYPE=text NAME=name style="font-size: 10px; border-color: #000000"><br>
Email:<br><INPUT TYPE=text NAME=email SIZE=30 maxlength=80 style="font-size: 10px; border-color: #000000"><br>
Komentarz:<br><textarea name="comment" cols="70" rows="3" wrap="VIRTUAL" style="font-size: 10px; border-color: #000000"></textarea><br>
<input type="image" src="news/dodaj.jpg">
</FORM>';
?>
[PHP] pobierz, plaintext 

nie wiem czy to dobre rozwiazanie jakie tu zrobilem ale jak na razie chce dalej w to drazyc.

wracaja do tematu chce jakies zabezpieczenie zalozyc przed odswierzaniem stronki


~mike_mech

[-Gość_uczen-]

to moze inaczej .. juz kiedys bylo to zagadnienie poruszane. jak zablokowac mozliwosc odswiezania danej strony i zeby byla mozliwosc wejscia do niej tylko z linku ?

[SongoQ]

Sprawdzanie np referera + dodatkowo zapisanie w sesji itd.

[-Guest-]

dobra dzieki jzu rozkminilem popsrotu zamiast stworzyc tylko plik dodajacy komentrz i skierowujacy do poprzedniej stronyh z newsem to ja stworzylem dodatkowy z kodem dodawania newsa i samym newsem ....