[MYSQL]Skrypt php wykonujący się dłuuugo Opcje

[gg1985]

Witam

Mam taki kodzik:

[PHP] pobierz, plaintext 
<?php
require_once 'connect.php';
$source = file($_SERVER['HTTP_REFERER']);
$source = implode('', $source);
preg_match('/<title>(.*?)</title>/si', $source , $title);
echo '<h1>Dodaj komentarz do artykułu "'.$title[1].'"</h1>';
if (count($_POST))
{
$nick = '''.$_POST['nick'].''';
$title = '''.$_POST['title'].''';
$content = '''.$_POST['content'].''';
$link = '''.$_POST['link'].''';
$sql = 'insert into `comments` (link, nick, title, content, date) values('.$link.','.$nick.','.$title.','.$content.',Now())';
mysql_query('SET NAMES 'latin2''); 
$wykonaj = mysql_query($sql) or die('Zapytanie: '.$sql.' --- błąd: '.mysql_error());
$link2 = str_replace("'http://www.strona.pl/'", "", $link);
$link2 = substr($link2, 0, -1);
$link2 = substr($link2, 1);
header("Location: $link2");
}
else
{
?>
<form action="?" method="post" style="margin-left: 20px">
<p>Nick: <input style="margin-left: 17px" class="area" type="text" name="nick" maxlength="30" /></p>
<p>Tytuł: <input style="margin-left: 13px" class="area" type="text" name="title" maxlength="20" /></p>
<p>Treść komentarza:</p>
<p><textarea class="area" name="content" cols="60" rows="10"></textarea></p>
<p><input type="submit" value="Wyślij" class="area" /></p>
<input name="link" value="<?php echo $_SERVER['HTTP_REFERER']; ?>" type="hidden">
</form>
<?php
}
?>
[PHP] pobierz, plaintext 

Kod wczytuje się kilka minut, po czym i tak strona się nie wyświetla, czemu tak może być ?

[erix]

Po pierwsze:

[PHP] pobierz, plaintext 
<?php
$source = file($_SERVER['HTTP_REFERER']);
$source = implode('', $source);
preg_match('/<title>(.*?)</title>/si', $source , $title);
?>
[PHP] pobierz, plaintext 

Ściągnięcie danych, ze słabego serwera również, trochę trwa. Poza tym, nie polegaj na HTTP_REFERER.

Sprawdź, same zapytania, ile się wykonują. Poza tym, Twój kod jest podatny na SQL Injection.

[gg1985]

Poza tym, nie polegaj na HTTP_REFERER.

A czym zastąpić ?

Poza tym, Twój kod jest podatny na SQL Injection.

Czemu ?

[Spawnm]

bo nie filtrujesz danych przez mysql_real_escape_string" title="Zobacz w manualu PHP" target="_manual danie przed i po $_POST '\' nic ci nie da .

[erix]

A czym zastąpić ?

Przesyłaj linka w ukrytym polu formularza.

Czemu ?

Użyj wyszukiwarki, a znajdziesz przyklejony temat na paredziesiąt postów.