Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [HTML][MySQL][PHP] Jak zabezpieczyć wysyłanie formularza?
osa2t
post
Post #1





Grupa: Zarejestrowani
Postów: 36
Pomógł: 0
Dołączył: 29.07.2009

Ostrzeżenie: (0%)
-----

Witam,

Mam problem w wysyłaniem formularza, wywołanie samego skryptu poprzez wpisanie go w przeglądarce powoduje wywołanie funkcji INSERT i wstawienie danych do MySQL. Wstawione dane w SQL są oczywiście puste, nie wiem jak uniknąć przypadkowych INSERTów do SQL gdy uruchamiam sam skrypt, odświeżam stronę czy też wybieram przycisk „przejdź do poprzedniej strony” w oknie przeglądarki. Jak można zabezpieczyć wysyłanie skryptu. Kod poniżej



[HTML] pobierz, plaintext 
  1. <html>
  2. <head>
  3. <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  4.  
  5. </head>
  6.  
  7. <body>
  8.  
  9. <form action="" method="post" name="dodawanie_posta2">
  10.  
  11. <label>
  12. Nazwa nowego działu:
  13. <br>
  14. <input type="text"  name="nazwa_dzialu" />
  15. </label>
  16. <br><br>
  17.  
  18.  
  19. <label>
  20. Hasło:
  21. <br>
  22. <input type="password"  name="haslo2" />
  23. </label>
  24. <br><br>
  25.  
  26.  
  27. <input type="submit" value="Wyslij">
  28. </form>
  29. </body>
  30. </html>
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. <?
  2. require("login.php");
  3. $nazwa_dzialu=$_POST['nazwa_dzialu'];
  4. mysql_connect('localhost',$username,$password);
  5. @mysql_select_db($database) or die("Nie znaleziono bazy danych");
  6. $query = "INSERT INTO dzial VALUES (' ', '$nazwa_dzialu', NOW(), '')";
  7. mysql_query($query);
  8. mysql_close();
  9. ?>
[PHP] pobierz, plaintext



Jak widać w kodzie samo wstawianie danych i wysłanie ich do SQL mam w tym samym skrypcie, jeżeli zorbie to w dwóch plikach i zamienie action=" " na <form action="wysyłka.php" method="post" name="dodawanie_posta2"> w bardzo małym stopniu rozwiązuje problem, bo strona z formularzem przy wywołaniu nie wysyła INSERTA do SQL ale po wysłaniu danych inputem WYŚLIJ, chciałbym powrócić automatycznie do strony formularza a nie pozostać na pustej stronie z INSEREM. Bardzo proszę o pomoc w rozwiązaniu problemu.

Pozdrawiam,
Go to the top of the page
+Quote Post
 
 Start new topic
Odpowiedzi (1 - 4)
potreb
post
Post #2





Grupa: Zarejestrowani
Postów: 1 568
Pomógł: 192
Dołączył: 7.03.2005
Skąd: Warszawa

Ostrzeżenie: (0%)
----- 

[HTML] pobierz, plaintext 
  1. <input type="submit" name='submit' value="Wyslij">
[HTML] pobierz, plaintext 

[PHP] pobierz, plaintext 
  1. if(isset($_POST['submit'])) {
  2. require("login.php");
  3. $nazwa_dzialu=$_POST['nazwa_dzialu'];
  4. mysql_connect('localhost',$username,$password);
  5. @mysql_select_db($database) or die("Nie znaleziono bazy danych");
  6. $query = "INSERT INTO dzial VALUES (' ', '$nazwa_dzialu', NOW(), '')";
  7. mysql_query($query);
  8. mysql_close();
  9. }
[PHP] pobierz, plaintext


W tym samym pliku. Możesz dodać na końcu header('location: strona.php'); aby przekierowało cię z powrotem do formularza lub do innej strony.

Ten post edytował potreb 9.10.2009, 17:50:11


--------------------
Go to the top of the page
+Quote Post
osa2t
post
Post #3





Grupa: Zarejestrowani
Postów: 36
Pomógł: 0
Dołączył: 29.07.2009

Ostrzeżenie: (0%)
-----

Dzięki za pomoc ale jak rozwiązać problem bez przekierowania? Jak zabezpieczyć formularz?
Go to the top of the page
+Quote Post
potreb
post
Post #4





Grupa: Zarejestrowani
Postów: 1 568
Pomógł: 192
Dołączył: 7.03.2005
Skąd: Warszawa

Ostrzeżenie: (0%)
-----

Możesz dać wartość unique dla jakiegoś pola w tabeli wtedy skrypt za cholerę nie doda powtarzającego się rekordu np dla pola nazwa działu.

Wnioskuje że twoje zabezpieczenie polega na tym aby nie dodawało pustego rekordu, dałem ci odpowiedź co do tego względu, że po wysłaniu formularza dodaje rekord a następnie powraca do formularza.

Ten post edytował potreb 9.10.2009, 19:31:24


--------------------
Go to the top of the page
+Quote Post
krzysiekk
post
Post #5





Grupa: Zarejestrowani
Postów: 155
Pomógł: 17
Dołączył: 13.03.2006
Skąd: Jaworze

Ostrzeżenie: (0%)
-----

moze tak 
[PHP] pobierz, plaintext 
  1. <?
  2. session_start();
  3. if($_POST['send']==1){
  4. 	if(empty($_SESSION['uniq'])){
  5. 							print'INSERT';
  6. 							$_SESSION['uniq']=$_POST['uniq'];}
  7. 	else{print'Formularz juz byl wyslany';}
  8.  
  9. }
  10. else{
  11.  
  12. 	$t = time();
  13. ?>
  14. <form method=post action="" method="post">
  15. 	<input type="hidden" name="send" value="1">
  16. 	<input type="hidden" name="uniq" value="<? print $t;?>">
  17. 	<input type="text" name="imie" value="">Imie
  18. 	<input type="submit" value="Wyslij">
  19.  
  20. </form>
  21.  
  22. <?
  23. }
  24.  
  25. ?>
[PHP] pobierz, plaintext
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Przełącz na: Standardowy · Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 22.08.2025 - 03:29
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn