Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [php] gdzie umieścić skrypty?
przemo78
post 15.03.2006, 12:41:26
Post #1





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 15.03.2006

Ostrzeżenie: (0%)
-----

Witam

Jestem tu nowy ale mam małe pytanko tj. jak w tytule. Załóżmy że mamy plik index.html w którym jest formularz oraz w tym samym katalogu jest skrypt zapisz.php który zapisuje dane z formularza do bazy. Po wywołaniu http://127.0.0.1 ( na localu) pokaże się index.html i formularz. Następnie pod przyciskiem jest akcja która wywołuje ten skrypt. (wcześniej jeszcze walidacja danych JS). Tylko że w polu adresu przeglądarki pojawia się http://127.0.0.1/wpisz.php

Generalnie uważam że coś jest nie tak. Bo równie dobrze można wpisać http://127.0.0.1/wpisz.php i ile się chce wykonać ten skrypt. Jak zrobić żeby w polu adresu nie pokazywała się nazwa pliku skryptu?questionmark.gif?
Go to the top of the page
+Quote Post
revyag
post 15.03.2006, 13:09:42
Post #2





Grupa: Przyjaciele php.pl
Postów: 2 258
Pomógł: 16
Dołączył: 21.09.2004
Skąd: Kielce

Ostrzeżenie: (0%)
-----

No to w pliku wpisz.php na początku sprawdzaj czy zmienne z formularza ustawione, jak nie to przekierwanie na formularz.

---
prznoszę
php->przedszkole


--------------------
-------------

------
Go to the top of the page
+Quote Post
Wykrywacz
post 15.03.2006, 13:31:29
Post #3





Grupa: Zarejestrowani
Postów: 726
Pomógł: 20
Dołączył: 8.12.2005
Skąd: Wrocław

Ostrzeżenie: (0%)
-----

Cytat
Generalnie uważam że coś jest nie tak. Bo równie dobrze można wpisać http://127.0.0.1/wpisz.php i ile się chce wykonać ten skrypt. Jak zrobić żeby w polu adresu nie pokazywała się nazwa pliku skryptu?questionmark.gif?


Wydaje mi się, że włanczając maskowanie na serverze dns.
A żeby nie przechodził na następną stronę.
Napisz to wszystko w jednej stronie. najpierw formularz potem skrypt
jak się to robi żeby wykonywało wszystko w tym samym oknie szukaj TAM.
Albo użyj manuala bądz opcji szukaj
Go to the top of the page
+Quote Post
Vogel
post 15.03.2006, 13:52:30
Post #4





Grupa: Zarejestrowani
Postów: 402
Pomógł: 0
Dołączył: 20.01.2003

Ostrzeżenie: (0%)
-----

no to co ze bedzie znal nazwe pliku? uzyj sesji i generuj tokeny ktore dolaczysz do wysylanego formularza. brak tokena, lub niewlasciwy token - akcja zostaje zatrzymana.
poprawny token - wykonujemy akcje i kasujemy token.
proste


np.

formularz.php:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4. $_SESSION['token'] = rand(1,100000);
  5. echo '<form action="przetwarzacz.php"> ... <input type="hidden" name="token" value="'.$_SESSION['token'].'"> ... </form>';
  6.  
  7. ?>
[PHP] pobierz, plaintext


przetwarzacz.php:
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. session_start();
  4. if (isset($_POST['token']) && $_POST['token']==$_SESSION['token']) {
  5. echo 'gotowe. wszystko ok.';
  6. unset($_SESSION['token']);
  7. }
  8. else {
  9. unset($_SESSION['token']);
  10. header('Location: formularz.php');
  11. }
  12.  
  13. ?>
[PHP] pobierz, plaintext


--------------------
· vogel.art.pl · Regular Expression Studio · Goniec - Rowerowe Usługi Kurierskie ·
Go to the top of the page
+Quote Post
przemo78
post 15.03.2006, 14:32:48
Post #5





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 15.03.2006

Ostrzeżenie: (0%)
-----

no niby działa z tym tokenem.... ale według mnie nie do końca :-( jak wysyłam formularz uruchamioa się skrypt wpisz.php i krótkie info wygenerowane przez niego typu... dane ok. ale kiedy koleś naciśnie F5 (odśwież) to dane wpisują się do bazy raz jeszcze i tak w kółko mogę F5 wciskać. Kiedy wywołam skrypt bez wypełnienia formularza to faktycznie token zadziała, ale jak się zabezpieczyć przed odświeżąniem strony?questionmark.gif?
Go to the top of the page
+Quote Post
Vogel
post 15.03.2006, 15:45:41
Post #6





Grupa: Zarejestrowani
Postów: 402
Pomógł: 0
Dołączył: 20.01.2003

Ostrzeżenie: (0%)
-----

eee? pisalem z lapki i bez testowania, ale to musi byc odporne na odswiezanie.

[PHP] pobierz, plaintext 
  1. <?php
  2. unset($_SESSION['token']);
  3. ?>
[PHP] pobierz, plaintext

usuwa zmienna sesyjna i odswiezanie nic a nic nie pomoze. bo warunek if() bedzie falszywy...

ew. zmien warunek na:
[PHP] pobierz, plaintext 
  1. <?php
  2. if (isset($_POST['token']) && isset($_SESSION['token']) && $_POST['token']==$_SESSION['token'])
  3. ?>
[PHP] pobierz, plaintext


--------------------
· vogel.art.pl · Regular Expression Studio · Goniec - Rowerowe Usługi Kurierskie ·
Go to the top of the page
+Quote Post
przemo78
post 15.03.2006, 15:59:45
Post #7





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 15.03.2006

Ostrzeżenie: (0%)
-----

To jest formularz............

[PHP] pobierz, plaintext 
  1. <?php
  2. session_start();
  3. ?>	
  4. <html>
  5. <head>
  6. <link rel="stylesheet" type="text/css" href="style.css" /> 
  7. <script Language="JavaScript" >
  8. function waliduj(t)
  9. {
  10. var temp = t.imie.value;
  11. if (temp == '')
  12. {
  13. alert('Brak danych');
  14. return false;
  15. }
  16.  
  17. }
  18. </script>
  19.  
  20. </head>
  21.  
  22. <Body class="p"> 
  23. <?php
  24. $_SESSION['token'] = rand(1,1000);
  25. echo '<form name="form1" method = "post" id="form1" action = "lacz.php" onSubmit="return waliduj(this);" >
  26. imie<input TYPE="text" name="imie"><br><td>nazwisko<input TYPE="text" name="nazwisko"><input TYPE="Submit" Value="Ustaw"">';
  27. echo '<input type="hidden" name="token" value="'.$_SESSION['token'].'"> </form>';
  28. ?>
  29. </Body>
  30. </html>
[PHP] pobierz, plaintext


a to skrypt.....

[PHP] pobierz, plaintext 
  1.  
  2. <?php
  3. session_start();
  4.  
  5. if (isset($_POST['token']) && isset($_SESSION['token']) && $_POST['token']==$_SESSION['token']) 
  6. {
  7. 	mssql_connect ("LAPTOP", "xx", "xx") or
  8.         die ("Nie można poł&plusmn;czyć się z MySQL");
  9.       mssql_select_db ("Oracle") or 
  10.         die ("Nie można poł&plusmn;czyć się z baz&plusmn; ");
  11.  
  12. if ($_POST['imie']!='')
  13. {
  14. $imie = $_POST['imie'];
  15. $query= "INSERT INTO kontakt (imie,nazwisko) values('$imie','$nazwisko');";
  16. $wynik=mssql_query($query);
  17. echo 'OK';
  18. print $_SESSION['token'];
  19. unset($_SESSION['token']);
  20. unset ($_POST['token']);
  21. }
  22. else
  23. {
  24. echo 'Brak danych';
  25. }
  26. }
  27. if (!isset($_POST['token']) || $_POST['token']!=$_SESSION['token'])
  28. {
  29. unset($_SESSION['token']);
  30. unset ($_POST['token']);
  31. }
  32. ?>
[PHP] pobierz, plaintext


poprawiam
---
nospor

i po wysłaniu formularza pojawia się OK i wtedy poprzez F5 po raz kolejny zapisuje dane do tabeli :-(
Go to the top of the page
+Quote Post
Vogel
post 16.03.2006, 11:06:41
Post #8





Grupa: Zarejestrowani
Postów: 402
Pomógł: 0
Dołączył: 20.01.2003

Ostrzeżenie: (0%)
-----

eee... skopiowalem twoje skrypty i odpalilem bonie chcialemwierzyc. no i widze ze wszystko dziala tak jak trzeba...


--------------------
· vogel.art.pl · Regular Expression Studio · Goniec - Rowerowe Usługi Kurierskie ·
Go to the top of the page
+Quote Post
przemo78
post 16.03.2006, 12:49:18
Post #9





Grupa: Zarejestrowani
Postów: 5
Pomógł: 0
Dołączył: 15.03.2006

Ostrzeżenie: (0%)
-----

u mnie już też działa... :-) wywaliłem tylko 
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. isset($_POST['token']) z pierwszego warunku i biega
  4.  
  5. ?>
[PHP] pobierz, plaintext



w każdym razie dopasowałem i działa

a i jeszcze jedna sprawa... według mnie trzeba dopisać w warunku 
[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. if (isset($_POST['token']) && $_POST['token']==$_SESSION['token'])
  4.  
  5. ?>
[PHP] pobierz, plaintext


żeby po wykonaniu zapytania poleciał do jakiejś strony np.

[PHP] pobierz, plaintext 
  1. <?php
  2.  
  3. header('Location: formularz.php')
  4.  
  5. ?>
[PHP] pobierz, plaintext


bo inaczej nie jest odporny na F5

pozdrawiam

Ten post edytował przemo78 16.03.2006, 15:02:31
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
1 Użytkowników czyta ten temat (1 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Wersja Lo-Fi Aktualny czas: 1.07.2025 - 02:00
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn