PHP formularz Opcje

[tabbi]

Witam,

zastosował szablon php wszystkie podstrony mam w katalogu dane

[PHP] pobierz, plaintext 
// zmienna $go przekazana metoda GET
$go = $_GET['go'];
// sprawdzamy czy zmienna $go nie jest pusta
if(!empty($go))
{
// sprawdzamy czy plik o danej nazwie istnieje
if(is_file("dane/$go.php")) include "dane/$go.php";
// jezeli plik nie istnieje wyswietla siÄ™ komunikat
else echo "Nie ma takiej strony.";
}
// jezeli zmienna $go jest pusta wyswietla siÄ™ strona glowna
else include "indeksa.php";
[PHP] pobierz, plaintext 

zrobil sobie podstrone pacjenciadd.php jest w katalogu dane i tam mam formularz:

[PHP] pobierz, plaintext 
$akcja3 = $_GET['akcja3'];
	if ($akcja3 == wykonaj3) {
 
// wykonaj zapytanie
$sql="INSERT INTO `pacjenci` (imie, nazwisko, ulica, miasto, kod, pesel, numer, czas) VALUES('$imie','$nazwisko','$ulica','$miasto','$kod','$pesel','$numer','$czas')";
// wykonaj zapytanie
if ( !Empty($_POST['imie']) and !Empty($_POST['nazwisko']))
{
mysql_query($sql) or die("Uaktualnienie się nie powiodło");
 
echo "Uaktualniono rekord";
}
else{
 
echo "Problemy";
}
}
?>
<h2>Nowy pacjent:</h2>
<form method="post" action="pacjenciadd.php?akcja3=wykonaj3" class="user-form">
<p><label>Imie:</label><input maxlength="18" type="text" name="imie" value=""></p>
<p><label>Nazwisko:</label><input maxlength="18" type="text" name="nazwisko" value=""></p>
<p><label>ulica: (bez ul.)</label><input maxlength="30" type="text" name="ulica" value=""></p>
<p><label>miasto:</label><input maxlength="18" type="text" name="miasto" value=""></p>
<p><label>kod pocztowy:</label><input maxlength="18" type="text" name="kod" value=""></p>
<p><label>Pesel:</label><input maxlength="18" type="text" name="pesel" value=""></p>
<p>w przypadku braku numeru PESEL, numer dokumentu
potwierdzającego tożsamość</p>
<p><label>Numer dokumentu:</label><input maxlength="18" type="text" name="numer" value=""></p>
<p><input type="submit" value="Uaktualnij"></p>
</form>
[PHP] pobierz, plaintext 

jednak nie wiem jak zrobic działanie action zeby mi to wykonywało. oczywiscie z strony głównej klikam w link dodaj pacjenta (indeksa.php?go=pacjenciadd)
i otwiera mi sie strona z formularzem jednak on już nie działa.

[Fifi209]

[PHP] pobierz, plaintext 
if ($akcja3 == wykonaj3) {
[PHP] pobierz, plaintext 

Co to za warunek? wykonaj3 to jakaś stała?

[tabbi]

akcja3 - by formularz się wykonał (form action)

[Fifi209]

pytałem o część "wykonaj3" ^^

[tabbi]

To samo przecież chyba

[Fifi209]

To tak, stringi umieszczamy w ' lub "

tak więc nie:

[PHP] pobierz, plaintext 
      if ($akcja3 == wykonaj3) {
[PHP] pobierz, plaintext 

a:

[PHP] pobierz, plaintext 
      if ($akcja3 == 'wykonaj3') {
[PHP] pobierz, plaintext 

[tabbi]

w pliku pacjenciadd.php mam sam skrypt jednak mam tam tagi echo i chciałbym aby tekst był wyświetlany zgodnie z headerem i stopką w indeks.php jak to zrobić ?

bo teraz po wykonaniu skryptu przekierowuje mi na strone:

http://localhost/szpital2/dane/pacjenciadd...akcja3=wykonaj3 i tam na nowo mam formularz i na nowo musze wypelniac dane.

Ten post edytował tabbi 30.10.2010, 22:14:57

[Fifi209]

Nie rozumiem pytania, mógłbyś sprecyzować? Rzuć jakimś przykładowym kodem.

[tabbi]

ogolnie plik w dane/pacjenciadd.php

[PHP] pobierz, plaintext 
<?php
$imie = $_POST['imie'];
$nazwisko = mysql_real_escape_string($_POST['nazwisko']);
$pesel = mysql_real_escape_string($_POST['pesel']);
$ulica = mysql_real_escape_string($_POST['ulica']);
$miasto = mysql_real_escape_string($_POST['miasto']);
$kod = mysql_real_escape_string($_POST['kod']);
$numer = mysql_real_escape_string($_POST['numer']);
$czas = date("Y-m-d");
 
 
$akcja3 = $_GET['akcja3'];
	if ($akcja3 == 'wykonaj3') {
 
// wykonaj zapytanie
$sql="INSERT INTO `pacjenci` (imie, nazwisko, ulica, miasto, kod, pesel, numer, czas) VALUES('$imie','$nazwisko','$ulica','$miasto','$kod','$pesel','$numer','$czas')";
// wykonaj zapytanie
if ( !Empty($_POST['imie']) and !Empty($_POST['nazwisko']))
{
mysql_query($sql) or die("Uaktualnienie się nie powiodło");
 
echo "Uaktualniono rekord";
}
else{
 
echo "Problemy";
}
}
?>
<h2>Nowy pacjent:</h2>
<form method="post" action="dane/pacjenciadd.php?akcja3=wykonaj3" class="user-form">
<p><label>Imie:</label><input maxlength="18" type="text" name="imie" value=""></p>
<p><label>Nazwisko:</label><input maxlength="18" type="text" name="nazwisko" value=""></p>
<p><label>ulica: (bez ul.)</label><input maxlength="30" type="text" name="ulica" value=""></p>
<p><label>miasto:</label><input maxlength="18" type="text" name="miasto" value=""></p>
<p><label>kod pocztowy:</label><input maxlength="18" type="text" name="kod" value=""></p>
<p><label>Pesel:</label><input maxlength="18" type="text" name="pesel" value=""></p>
<p>w przypadku braku numeru PESEL, numer dokumentu
potwierdzającego tożsamość</p>
<p><label>Numer dokumentu:</label><input maxlength="18" type="text" name="numer" value=""></p>
<p><input type="submit" value="Uaktualnij"></p>
</form>
[PHP] pobierz, plaintext 

a plik indeks.php:

[PHP] pobierz, plaintext 
<?php
include("config.php");
 
$nick = $_SESSION['nick'];
$haslo = $_SESSION['haslo'];
$log = $_SESSION['log'];
$rs_id = $_SESSION['rs_id'];
 
include("header.php");
 
 
if($log != 1)
{
echo 'Blad';
exit;
}
else{
 
$user = mysql_fetch_array(mysql_query("SELECT * FROM uzytkownicy WHERE `nick`='".$nick."' AND `id`='".$rs_id."' LIMIT 1"));
// tresc dla zalogowanego uzytkownika
echo 'Witaj '.$user[nick].' zostałeś pomyślnie zalogowany/a';
echo '<br><a href="wyloguj.php" class="faster">Wyloguj mnie</a>, <strong>Twoje id</strong>: '.$user[id].' ';
echo '<br>DODAJ NOWEGO pacjenta: <a href="indeks.php?go=pacjenciadd" class="faster">dodaj</a>';
echo '<br>Edycja pacjenta: <a href="pacjenciedit.php" class="faster">Edytuj</a>';
echo '<br>Wroc do panelu uzytkownika: <a href="indeks.php" class="faster">Panel administracyjny</a>';
 
// zmienna $go przekazana metoda GET
$go = $_GET['go'];
// sprawdzamy czy zmienna $go nie jest pusta
if(!empty($go))
{
// sprawdzamy czy plik o danej nazwie istnieje
if(is_file("dane/$go.php")) include "dane/$go.php";
// jezeli plik nie istnieje wyswietla siÄ™ komunikat
else echo "Nie ma takiej strony.";
}
// jezeli zmienna $go jest pusta wyswietla siÄ™ strona glowna
else include "indeksa.php";
}
include ("footer.php");
?>
[PHP] pobierz, plaintext 

i po wejsciu na indeks.php?go=pacjenciadd.php i wypelnieniu formularza przekierowuje mnie do pliku pacjenciadd.php i wywala blad "Problemy" na nowo musze wypelniac dane

Ten post edytował tabbi 30.10.2010, 22:20:00

[Fifi209]

[HTML] pobierz, plaintext 
form method="post" action="indeks.php?akcja3=wykonaj3" class="user-form">
[HTML] pobierz, plaintext 

jak na moje oko powinno być:

[HTML] pobierz, plaintext 
form method="post" action="indeks.php?go=pacjenciadd&akcja3=wykonaj3" class="user-form">
[HTML] pobierz, plaintext 

[tabbi]

Super dziekuje o to mi chodziło heh a jeszcze pytanie skoro w pliku indeks.php mam wszystkie zabezpieczenia co do sesji i poprzez adres indeks.php?go= wszystko dziala ale jak ktos wejdzie bezposrednio na plik w katalogu /dane to wtedy zabezpieczenia nie beda działać jest komenda która odczytuje adres z którego weszło się na strone ?

[Fifi209]

Jeżeli z katalogu ma czytać tylko skrypt php to zabezpiecz go poprzez .htaccess

Kod

order allow, deny
deny from all