[html][php] formularze - zabezpieczenia Opcje

[aga323]

Witam wszystkich. Mam krótki formularz i interesuje mnie żeby ograniczyć w nim ilość wprowadzanych znaków i by ograniczały sie one tylko do cyfr i znaków "+" i "-" i ",". Chciałabym się także dowiedzieć jak najlepiej go zabezpieczyć przed wprowadzaniem przez niego złośliwych kodów itd. Podaje mój formularz (co prawda jest on wpleciony w php dlatego podam tylko jego fragment zawierający pole text:

[PHP] pobierz, plaintext 
<?php
echo '<input type="hidden" name="id' .$cos. '"  value="' .$wiersz['id']. '" />';
					   //Znak nowej lini, aby wprowadzić porządek w kodzie html
					   echo "n";
					   echo '<input type="text" name="oc' .$cos. '"  value="' .$wiersz['ocena']. '" />';
?>
[PHP] pobierz, plaintext 

Prosze o pomoc.

[maziak]

Nie nie nie (IMG:http://forum.php.pl/style_emoticons/default/biggrin.gif)

Wywołanie funkcji, zach pobiera dwa parametry, ktore wchodza do 2 zmiennych :

[PHP] pobierz, plaintext 
<?php
function zach($zbazy,$zmienna);
?>
[PHP] pobierz, plaintext 

wywolanie funkcji w ten sposob
zach('cos','nic');
Spowodowalo by, ze wewnatrz funcji zmienna $zbazy miala by wartosc "cos", a zmienna o nazwie $zmienna, miala by wartosc "nic".
Jezeli dała byś wewnatrz funkcji
echo $zbazy; to wyskoczyl by na ekran ciąg "cos".

Ta funkcja którą Ci podałem - to już gotowiec - nic nie trzeba było zmieniać.

Zobacz, pobierasz z bazy zachowanie, pakujesz do dowolnie nazywajacej sie zmiennej. Załóżmy ze zmienna ta nazywa się $zachowanie i ma wartość "dobre".

zach($zachowanie,'poprawne');

przez co zmienna wewnetrzna funkcji $zbazy - nabrala wartość zmiennej $zachowanie. Bylo by identycznie, jak bys wywołała tą funkje nastepujaco :
zach('dobre','poprawne');

A efekt tego jest nastepujacy :
Wewnątrz funkcji następuje porównanie, czy zachowanie przekazane z bazy, jest identyczne z drugim parametrem przekazanym do funkcji.

[PHP] pobierz, plaintext 
<?php
//funkcja ktora porownuje i wywala <option> z selectem lub bez
function zach($zbazy,$zmienna) {
 
// ponizsze echo wyrzuca poczatek kodu optiona
echo '<option';
 
//jezeli warosc pierwsza, jest idnetyczna z druga, wewnatrz optiona pojawi sie sel
ected (domyslnie zaznaczony)
	if ($zbazy == $zmienna) {
	echo ' selected="selected" '; 
	}
// juz poza warunkiem, czyli "i tak i tak" zamykany jest tag otwierajacy option, wpisywane jest to, co zostalo podane
 jako parametr drugi , i zamykany jest tag option
echo '>'.$zmienna.'</option>';
}
?>
[PHP] pobierz, plaintext 

Czyli da podanego wyzej przykładu (dobre, poprawne) - to co wewnatrz IFa nie zostanie wykonane, ponieważ chcemy aby domyslnie byl wybrany drugi parametr, identyczny z wyczytanym z bazy.

Jeżeli wywołujemy tą funkcje dla kazdego zachowania

[PHP] pobierz, plaintext 
<?php
zach($zachowanie,'naganne');
	zach($zachowanie,'nieodpowiednie');
	zach($zachowanie,'poprawne');
	zach($zachowanie,'dobre');
	zach($zachowanie,'bardzo dobre');
	zach($zachowanie,'wzorowe');
?>
[PHP] pobierz, plaintext 

Bankowo jedno z nich jest identyczne z tym, co aktualnie jest w bazie. Wtedy to jedno stanie sie domyślnie wybrane.

Dla tego własnie wywołanie tej funkcji musi być dla każdego zachowania osobno. Cały w tym cycek, że "nie wiemy" co aktualnie jest w bazie, wiec trzeba to co wyczytane porównać z każdym zachowaniem, dla tego własnie wywołanie funkcji 5 razy, za kazdym razem z innym 2gim parametrem.


Mam nadzieje, że objasnilem co nieco. Jak by jeszcze coś bylo niejasne - 7991781 - często na niewidoku (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ten post edytował maziak 14.07.2007, 06:52:03