Przekierowanie po dodaniu komentarza Opcje

[artur81]

Mam taki oto prosty kodzik do dodawania komentarzy

[PHP] pobierz, plaintext 
<?php
 
if (isset($_POST['submit'])){
$id_newsa=$_POST['id_newsa'];
$nick=addslashes($_POST['imie']);
$tresc=addslashes($_POST['tresc']);
require_once('./polacz_z_baza_newsow.php');
if ( (strlen($tresc)==0) and  (strlen($nick)==0)) {
  echo '<div align = center><h3>Musisz wypełnić formularz, aby dodać newsa</h3><div>';
  exit();
}
if (strlen($tresc)==0) {
  echo'<div align = center><h3>Wypełnij treść newsa!</h3><div>';
  exit();
}
if (strlen($nick)==0) {
  echo '<div align = center><h3>Musisz podpisać swojego newsa!</h3><div>';
  exit();
}
$zapytanie =  "INSERT INTO komentarze (id_komentarza, id_newsa, nick, tresc, data_dodania)
				 VALUES ('', '$id_newsa' , '$nick', '$tresc', now())";
				$wynik = mysql_query ($zapytanie);
 
if (mysql_affected_rows()==1) {
echo '<div align = center><h3>Dziękujemy za dodanie komentarza!!!</h3><div>';
echo '<a  onClick="javascript:window.close()" href="http://localhost/unia/index.php">Zamknij okno</a>';
 
} else
{
echo '<div align = center><h3>Wystąpił nieoczekiwany błąd i dodanie nowego komentarza nie jest w tej chwili
 możliwe!</h3><div>';
}
 
 
}
?>
[PHP] pobierz, plaintext 

1.W związku z nim mam, jedno pytanie. Po wypełnieniu pół i dodaniu komentarza pojawia się komunikat i link do zamknięcia okienka. Jak zrobić coś takiego żeby po zamknięciu odświeżyła mi się strona na której są wyświetlane komentarze. Dokładniej chodzi mi o to że po dodaniu mam np, w dalszym ciągu 3 komentarze, a dopiero jak dam "odśwież" to zmienia się na 4, a chcę żeby od razu było 4.

2.Poza tym czy ten formularz uniemozliwi jakiemś złośliwemu uzytkownikowi uszkodzenie bazy? Wydaje mi się że addslashes wystarcza... ale mogę się mylić.

[dtb]

Na początek kilka mały rada:
1. po co tworzyć tyle zmiennych pomocniczych. szkoda pamięci:

[PHP] pobierz, plaintext 
<?php
$id_newsa=$_POST['id_newsa'];
$nick=addslashes($_POST['imie']);
$tresc=addslashes($_POST['tresc']);
?>
[PHP] pobierz, plaintext 

A teraz do rzeczy:
1. Kłopot może być z pamięcią podręczną - niektóre przeglądarki (np. Opera) zapisują strony na HDD i aż nie odświerzysz strony, nie będzie ona ponownie pobierana z serwera.
2. Potraktuj ID newsa funkcją intval - zamienia ona każdą zmienna na liczbę.

Ten post edytował dtb 17.11.2005, 11:29:36