[PHP] Połączenie 2 skryptów... Opcje

[Sanae]

Witam,

mam kolejny problem ^^! To już jest jakaś masakra...

Mam dwa skrypty... Wysyłający do bazy mysql oraz zabezpieczający i nie wiem jak to połączyć...

Plik dodaj.php

[PHP] pobierz, plaintext 
 
<?php 
//zabezpieczenie tokenem
session_start();     // start sesji
$session = $_SESSION['captcha'];
$image = $_POST['image'];
$image = md5($image);  
if ($session == $image){
echo "KOD POPRAWNY";
}
 
else{
echo "<div style=\"width: 100px\">";
echo "<div style=\"border: 2px solid blue; text-align: center\">";
echo "<font style=\"color: red; font-family: verdana; font-size: 12px; font-weight: bold\">BŁĘDNY KOD</font></div>";
echo "<div style=\"text-align:center\">";
echo "<input type=\"button\" value=\"Wróć\" onClick=\"history.back()\"></div></div>";
}
 
 
//formularz wysyłanie
$imie = $_POST['imie']; 
$nazwisko = $_POST['nazwisko']; 
 
$email = $_POST['email']; 
$gg = $_POST['gg']; 
 
$nick = $_POST['nick']; 
$nickforum = $_POST['nickforum']; 
 
 
$iledasz = $_POST['iledasz']; 
$steam = $_POST['steam']; 
 
$wiek = $_POST['wiek']; 
$adm = $_POST['adm']; 
 
$ilegrasz = $_POST['ilegrasz']; 
$dlaczegociebie = $_POST['dlaczegociebie']; 
 
$serwer = $_POST['serwer']; 
 
if($imie and $email) { 
 
include "../../connection.php";
 
    $ins = @mysql_query("INSERT INTO formularz SET imie='$imie', nazwisko='$nazwisko', nick='$nick', nickforum='$nickforum', email='$email', gg='$gg', iledasz='$iledasz', steam='$steam', wiek='$wiek', adm='$adm', ilegrasz='$ilegrasz', serwer='$serwer', dlaczegociebie='$dlaczegociebie'"); 
 
    if($ins) echo "Zgłoszenie dodano pozytywnie. Prosimy o cierpliwość! "; 
    else echo "Zgłoszenie nie zostało wysłane, prosimy spróbować później!"; 
 
    mysql_close($connection); 
} 
?>
[PHP] pobierz, plaintext 

a więc po kliknięciu dodaj możemy nie wpisywać tokenu i wyśle... A mi zależy by po wciśnięciu dodaj wywaliło błąd, że nie może wysłać bo nie wpisano tokenu...



Formularz:

[PHP] pobierz, plaintext 
 
 <h2>Formularz zgłoszeniowy.</h2>
 
<form action="dodaj.php" method="post"> 
Na jaki serwer chcesz złożyć podanie:<br>
 
<input type="radio" name="serwer" value="TP">TP<br>
<input type="radio" name="serwer" value="FFA">FFA<br>
<input type="radio" name="serwer" value="DiabloMod">DiabloMod<br>
<input type="radio" name="serwer" value="ZombieMod">ZombieMod<br>
 
Imię:<br /> 
<input type="text" name="imie" /><br /> 
 
Nazwisko:<br /> 
<input type="text" name="nazwisko" /><br /> 
 
Nick z gry:<br /> 
<input type="text" name="nick" /><br /> 
 
Nick na forum:<br /> 
<input type="text" name="nickforum" /><br /> 
 
E-mail:<br /> 
<input type="text" name="email" /><br /> 
 
GG:<br /> 
<input type="text" name="gg" /><br /> 
 
Ile jesteś w stanie dołożyć do serwera?:<br /> 
<input type="text" name="iledasz" /><br /> 
 
Posiadasz steam czy non-steam?:<br /> 
<input type="text" name="steam" /><br /> 
 
Wiek:<br /> 
<input type="text" name="wiek" /><br /> 
 
Posiadasz admina na innym serwerze?:<br /> 
<input type="text" name="adm" /><br /> 
 
 
Ile dziennie grasz na serwerze?:<br /> 
<input type="text" name="ilegrasz" /><br /> 
 
Dlaczego mam wybrać akurat Ciebie?:<br /> 
<textarea type="text" name="dlaczegociebie" rows="5" cols="50"> </textarea>
<br /> 
<img src="image.php" border="0"><br/>
<input type="text" name="image"><br/>
<input type="button" value="Odśwież" onClick="window.location.reload()">
<input type="submit" value="dodaj" />
[PHP] pobierz, plaintext 

 




Może ktoś pomóc?

Odświeżam...

[Mustava]

Ja zrobiłbym to na javascripcie - na submicie funkcja na onclick sprawdzająca coś tam...

[Sanae]

Javaskrypt dla mnie jest czarną magią... Potrzebuje pomocy z tym...

[Mustava]

No to może:

[PHP] pobierz, plaintext 
....
if ($session == $image){
echo "KOD POPRAWNY";
}
 
else{
if($image=="") {$blad="NIE PODAŁEŚ KODU";} else {$blad="BŁĘDNY KOD";}
echo "<div style=\"width: 100px\">";
echo "<div style=\"border: 2px solid blue; text-align: center\">";
echo "<font style=\"color: red; font-family: verdana; font-size: 12px; font-weight: bold\">$blad</font></div>";
echo "<div style=\"text-align:center\">";
echo "<input type=\"button\" value=\"Wróć\" onClick=\"history.back()\"></div></div>";
}
....
[PHP] pobierz, plaintext 

[Sanae]

Nadal można wysłać formularz bez wpisania kodu ; )

Przeoczyłem jedną rzecz...




Kod powinien wyglądać tak:

[PHP] pobierz, plaintext 
 
<?php 
//zabezpieczenie tokenem
session_start();     // start sesji
$session = $_SESSION['captcha'];
$image = $_POST['image'];
$image = md5($image);  
if ($session == $image){
echo "KOD POPRAWNY";
}
 
else{
if($image=="") {$blad="NIE PODAŁEŚ KODU";} else {$blad="BŁĘDNY KOD";}
echo "<div style=\"width: 100px\">";
echo "<div style=\"border: 2px solid blue; text-align: center\">";
echo "<font style=\"color: red; font-family: verdana; font-size: 12px; font-weight: 
 
bold\">$blad</font></div>";
echo "<div style=\"text-align:center\">";
echo "<input type=\"button\" value=\"Wróć\" onClick=\"history.back()\"></div></div>";
}
 
 
//formularz wysyłanie
$imie = $_POST['imie']; 
$nazwisko = $_POST['nazwisko']; 
 
$email = $_POST['email']; 
$gg = $_POST['gg']; 
 
$nick = $_POST['nick']; 
$nickforum = $_POST['nickforum']; 
 
 
$iledasz = $_POST['iledasz']; 
$steam = $_POST['steam']; 
 
$wiek = $_POST['wiek']; 
$adm = $_POST['adm']; 
 
$ilegrasz = $_POST['ilegrasz']; 
$dlaczegociebie = $_POST['dlaczegociebie']; 
 
$serwer = $_POST['serwer']; 
 
if($imie and $email and $session == $image) { 
 
include "../../connection.php";
 
    $ins = @mysql_query("INSERT INTO formularz SET imie='$imie', nazwisko='$nazwisko', 
 
nick='$nick', nickforum='$nickforum', email='$email', gg='$gg', iledasz='$iledasz', 
 
steam='$steam', wiek='$wiek', adm='$adm', ilegrasz='$ilegrasz', serwer='$serwer', 
 
dlaczegociebie='$dlaczegociebie'"); 
 
    if($ins) echo "Zgłoszenie dodano pozytywnie. Prosimy o cierpliwość! "; 
    else echo "Zgłoszenie nie zostało wysłane, prosimy spróbować później!"; 
 
    mysql_close($connection); 
} 
?>
[PHP] pobierz, plaintext 

[motylo]

Najprościej po:

[PHP] pobierz, plaintext 
echo "<input type=\"button\" value=\"Wróć\" onClick=\"history.back()\"></div></div>";
[PHP] pobierz, plaintext 

wstaw

[PHP] pobierz, plaintext 
die();
[PHP] pobierz, plaintext 

lub

[PHP] pobierz, plaintext 
exit
[PHP] pobierz, plaintext 

Lub też przerzucić całość dodawania do bazy do miejsca gdzie masz

[PHP] pobierz, plaintext 
echo "KOD POPRAWNY";
[PHP] pobierz, plaintext 

Tam masz sprawdzanie poprawności klucza i wtedy możesz dodać, w innym miejscu nie ma sprawdzania tej poprawności.

Ten post edytował motylo 11.01.2010, 13:48:35

[Sanae]

Ale po co ? Działa jak należy... Jeśli chcę dodać i nie wpiszę kodu to nie doda, wpiszę, doda... Po co jeszcze to komplikować?

[motylo]

Mój błąd, nie zauważyłem ponownego sprawdzenia warunku $session==$image