Filtrowanie danych Opcje

[blaskognia]

Co zrobić, by w podanym nizej kodzie dane rzeczywiście były filtrowane?
I jakich tagów użyć, by ENTERY (znaki powstałe po wciśnieciu ENTER), które w bazie sa widoczne normalnie na stronie przekształcane były w

Kod

<br />

Problem polega na tym, że dane do bazy danych są pobierane nie wiem dlaczego nie ze zdefiniowanych zmiennych tylko bezpośrednio z formularza. Próbowałem zmieniać nazwy tych zdefiniowanych zmiennych (jednocześnie odpowiednio zmieniając je w zapytaniu) ale wtedy okazywało się, że w ogóle ich nie widzi.

[PHP] pobierz, plaintext 
<?php
if($send=='Wyslij') {
$zapytanie = "INSERT INTO komentarze SET idnotki='$idnotki', imie='$imie', email='$email', gadu='$gadu', tresc='$tresc', data='$data', ip='$adres', host='$host', przegladarka='$przegladarka'";
$wykonaj = mysql_query ($zapytanie);
$idnotki = $_post['idnotki'];
$imie = strip_tags($_POST['imie']);
$email = strip_tags($_POST['email']);
$gadu = strip_tags($_POST['gadu']);
$tresc = strip_tags(nl2br($_POST['tresc']));
$adres = $_POST['adres'];
$host = $_POST['host'];
$przegladarka = $_POST['przegladarka'];
Header ('Location: http://www.ogien.webd.pl/komentarze.php?nr='.$no.'');}
else {
echo "
<form method=\"post\" action=\"komentarze.php?nr=$no\">
 
<center>
<table border=\"0\" width=\"300\" bordercolorlight=\"#000000\" cellspacing=\"1\" cellpadding=\"1\">
<tr><td valign=\"top\">
Zwą mnie:
</td><td>
<input type=\"text\" name=\"imie\" size=\"20\">
</td></tr><tr><td valign=\"top\">
E-mail:
</td><td>
<input type=\"text\" name=\"email\" size=\"20\">
</td></tr><tr><td valign=\"top\">
Gadu:</td><td><in      put type=\"text\" name=\"gadu\" size=\"20\">
</td></tr><tr><td valign=\"top\">
Rzeknę:</td><td><textarea type=\"text\" name=\"tresc\" rows=\"10\" cols=\"20\"></textarea></td></tr>
 
<tr><td><input type=\"hidden\" value=\"$no\" name=\"idnotki\">
<input type=\"hidden\" value=\"".$_SERVER['REMOTE_ADDR']."\" name=\"adres\">
<input type=\"hidden\" value=\"".gethostbyaddr($_SERVER['REMOTE_ADDR'])."\" name=\"host\">
<input type=\"hidden\" value=\"".$_SERVER['HTTP_USER_AGENT']."\" name=\"przegladarka\">
</td></tr></table>
 
<table border=\"0\" width=\"300\" bordercolorlight=\"#000000\" cellspacing=\"1\" cellpadding=\"1\">
<tr><td><center><input type=\"submit\" value=\"Wyslij\" name=\"send\"></cenetr></td></tr></table>
</center>
 
</form>";}
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/uwaga.gif)
poprawiam
---
nospor

[blaskognia]

A jaka powinna być właściwa w nich kolejność?

[PHP] pobierz, plaintext 
<?php
if($send=='Wyslij') {
$zapytanie = "INSERT INTO komentarze SET idnotki='$aidnotki', imie='$aimie', email='$aemail', gadu='$agadu', tresc='$atresc', data='$adata', ip='$aadres', host='$ahost', przegladarka='$aprzegladarka'";
$wykonaj = mysql_query ($zapytanie);
$aidnotki = $_POST['idnotki'];
$aimie = strip_tags($_POST['imie']);
$aemail = strip_tags($_POST['email']);
$agadu = strip_tags($_POST['gadu']);
$atresc = nl2br(strip_tags($_POST['tresc']));
$aadres = $_POST['adres'];
$ahost = $_POST['host'];
$aprzegladarka = $_POST['przegladarka'];
Header ('Location: http://www.ogien.webd.pl/komentarze.php?nr='.$no.'');}
else {
echo "
<form method=\"post\" action=\"komentarze.php?nr=$no\">
 
<center>
<table border=\"0\" width=\"300\" bordercolorlight=\"#000000\" cellspacing=\"1\" cellpadding=\"1\">
<tr><td valign=\"top\">
Zwą mnie:
</td><td>
<input type=\"text\" name=\"imie\" size=\"20\">
</td></tr><tr><td valign=\"top\">
E-mail:
</td><td>
<input type=\"text\" name=\"email\" size=\"20\">
</td></tr><tr><td valign=\"top\">
Gadu:</td><td><input type=\"text\" name=\"gadu\" size=\"20\">
</td></tr><tr><td valign=\"top\">
Rzeknę:</td><td><textarea type=\"text\" name=\"tresc\" rows=\"10\" cols=\"20\"></textarea></td></tr>
 
<tr><td><input type=\"hidden\" value=\"$no\" name=\"idnotki\">
<input type=\"hidden\" value=\"".$_SERVER['REMOTE_ADDR']."\" name=\"adres\">
<input type=\"hidden\" value=\"".gethostbyaddr($_SERVER['REMOTE_ADDR'])."\" name=\"host\">
<input type=\"hidden\" value=\"".$_SERVER['HTTP_USER_AGENT']."\" name=\"przegladarka\">
</td></tr></table>
 
<table border=\"0\" width=\"300\" bordercolorlight=\"#000000\" cellspacing=\"1\" cellpadding=\"1\">
<tr><td><center><input type=\"submit\" value=\"Wyslij\" name=\"send\"></cenetr></td></tr></table>
</center>
 
</form>";
}
?>
[PHP] pobierz, plaintext 

Spójrz prosze też na ten kod od zamiany ENTERÓW na BRy... zmieniłem kolejnośc, tzn, że najpierw filtruje potem je zamienia, czy tak można?

Ten post edytował blaskognia 25.01.2006, 10:11:19