Księga gosci... [pare pytan] Opcje

[seba22]

Witam,
Chcialem napisac koledze bardzo prosta ksiege gosci bez fajerwerkow i tak dalej....

Oparta jest na 2 plikach + 3 wpisy...
Oto jej kod...

[PHP] pobierz, plaintext 
<form method=\"post\" action=\"index.php?dzial=2ksiega\">
<p>Imię / pseudonim:
<input type=\"tekst\" name=\"imie\" size=30></p>
<p>Nazwisko: <input type=\"tekst\" name=\"nazwisko\" 
size=30></p>
<p> Email:
<input type=\"tekst\" name=\"mail\" size=30></p>
<p>Moja strona:&nbsp;&nbsp; http:// <input type=\"tekst\" name=\"strona\" size=30></p>
	<p>Komentarz <textarea name=\"tresc\" rows=\"5\" cols=\"30\"></textarea></p>
	<p><input type=\"submit\" value=\"Dodaj wpis\"></p>
</form>
<hr>
<p>
 
//Otwieranie i pokazywanie wpisow
<?
$sciezka = &#092;"data.txt\";
$plik = fopen($sciezka, &#092;"r\");
$zawartosc = fread($plik, filesize(&#092;"data.txt\"));   
echo $zawartosc
?>
//Koniec otwierania i pokazywanai wpisow
[PHP] pobierz, plaintext 

2 plik odpowiedzialny za zapisanie wpisu w pliku tekstowym...

[PHP] pobierz, plaintext 
<?
$napis=&#092;"DZIEKUJEMY - ZOBACZ KSIEGE\";
$dataloc=&#092;"data.txt\";
 
 
$zobacz=&#092;"<a href=index.php?dzial=ksiega>$napis</a>\";
$imiez=&#092;"<b>Imię:</b>\";
$nazwiskoz=&#092;"<b>Nazwisko:</b>\";
$mailz=&#092;"<b>E-Mail:</b>\";
$stronaz=&#092;"<b>Strona:</b>\";
$trescz=&#092;"<b>Zapis:</b>\";
$read=fopen($dataloc, &#092;"r\");
$fileread = fread($read, filesize($dataloc));
fclose($read);
 
fwrite (fopen(&#092;"data.txt\", \"r+\"), \"$imiez $imie <br>$nazwiskoz $nazwisko <br>$mailz <a href=mailto:$mail class=mail>$mail </a> <br>$stronaz <a href=http://$strona class=strona>$strona</a> <br> $trescz $tresc <BR><br><hr> n $fileread\");
 
 
fclose(fopen(&#092;"data.txt\", \"a+\"));
 
 
echo (&#092;"$zobacz\");
?>
[PHP] pobierz, plaintext 

I teraz mam do was wielka prośbę !
Jak zabezpieczyć plik 2 przed otwozeniem nie poprzez formulaż w pliku 1 bo jak go ktos tak otowozy to doda mi pusty wpis....
Drugie Jak zabezpieczyc sie przed wysłaniem wpisu z pustym polem ?

[crash]

A co to niby $_POST['']?