Forum PHP.pl

Witam, popelnilem taka ksiege gosci:

[PHP] pobierz, plaintext 
<?php
 
# --- includes ---
include_once ("config.php"); # login, haslo i adres bazy danych
include_once ("zamiana.php"); # zamiana polskich literek na odpowiedniki ISO 8859-2
 
 
# --- polacz z Baza Danych ----
mysql_connect($db_host, $db_user, $db_pass);
mysql_select_db($db_name);
 
 
# --- Wyslano formularz -> sprawdzanie poprawnosci -> zapis do bazy danych ---
if($_POST['zapisz'])
	{$nick = $_POST['nick'];
	 $wpis = $_POST['wpis'];
	 $email = $_POST['mail'];
	 $www = $_POST['www'];
	 
 
	 if(trim(strip_tags($nick), " \t.,;:'")=="" || trim(strip_tags($wpis), "\t,;:") =="")   # brak imienia lub wpisu
		{print ('Błąd! Wszystkie pola z gwiazdką muszą być uzupełnione!<BR>');
		 print ('<A HREF=ksiega.php>Powrót</A>');
 
		}
	 else
		{# --- usuwa biale znaki, kropki i inne duperele z poczatku i konca wpisu ---
		 $nick = trim(strip_tags($nick), " \t.,;:'");
	 if(strpos($www, 'http://') !== 0) { $www = 'http://'.$www; }
		 $www = trim(strip_tags($www), "\t.,;:'");
		 $wpis = trim(strip_tags($wpis), "\t,;:");
		 $mail = trim(strip_tags($mail), "\t.,;:'");
		 $time = time();
	 $ip = $REMOTE_ADDR;
	 $host = gethostbyaddr($ip);
 
		 if(!eregi("^[_a-zA-Z0-9-]+(\.[_a-zA-Z0-9-]+)*@[a-z0-9-]+(\.[a-z0-9-]+)*(\.[a-z]{2,6})$",$mail))
		   $mail = "";
 
 
		 # --- Tu nastepuje dopisanie do bazy danych ---
		 mysql_query("INSERT INTO guestbook (db_nick, db_email, db_www, db_time, db_wpis, db_ip, db_host) VALUES ('$nick','$mail','$www','$time','$wpis','$ip','$host')");
		 if(mysql_error()) # nieudane dodawanie do bazy danych
			print 'Dodawanie wpisu zakończone niepowodzeniem!<BR>'.mysql_error().'<BR>';
		 else
			print 'Dziękujemy za wpis !<BR>';
 
		 print "<A HREF=ksiega.php>Powrót</A>";
		}
 
	}
 
# --- Drukuje formularz i wyswietla wpisy ---
else
	{# --- Wydruk formularza ---
	 print '<TABLE>';
	 print "<FORM ACTION=\"$PHP_SELF\" METHOD=POST>";
	 print "<TR><TD>* Imię / nick: </TD><TD colspan=2><INPUT TYPE=text NAME=nick VALUE=\"$nick\"></TD></TR>";
	 print "<TR><TD>e-mail: </TD><TD colspan=2><INPUT TYPE=text NAME=mail VALUE=\"$mail\"></TD></TR>";
	 print "<TR><TD>www: </TD><TD colspan=2><INPUT TYPE=text NAME=www VALUE=\"http://$www\"></TD></TR>";
	 print "<TR><TD>* Wpis: </TD><TD colspan=2><TEXTAREA NAME=wpis VALUE=\"$wpis\" ROWS=8 COLS=40></TEXTAREA></TD></TR>";
	 print '<TR><TD>&nbsp;</TD><TD><INPUT TYPE=reset VALUE=Wyczyść>&nbsp;</TD>';
	 print '<TD><INPUT TYPE=submit NAME=zapisz VALUE="Dodaj wpis">&nbsp;</TD></TR>';
	 print '</TABLE>';
 
 
	 # --- Wydruk wpisow ---
	 $result = mysql_query ("SELECT * FROM guestbook ORDER BY db_id DESC");
 
 
	 while($wiersz = mysql_fetch_row($result))
			{$db_id = $wiersz[0];
			 $db_nick = $wiersz[1];
			 $db_email = $wiersz[2];
			 $db_www = $wiersz[3];
			 $db_time = $wiersz[4];
			 $db_wpis = $wiersz[5];
			 $data = date('d.m.Y', $db_time);
			 $godzina = date('H:i', $db_time);
 
			 # --- wyglad wpisow ---
			 print '<TABLE><TR><TD colSPAN=2>';
			 print "Dnia $data o godzinie $godzina dodano wpis:</TD></TR>";
 
			 print "<TR><TD width=10%>Imie / nick:</TD><TD>$db_nick</TD></TR>";
 
			 if($db_www!="http://") # jezeli adres www niepusty wydrukuj
			 print "<TR><TD width=10%>Strona www:</TD><TD><A HREF=\"$db_www\">$db_www</A></TD></TR>";
 
			 if($db_email!="") # jezeli e-mail niepusty wydrukuj
				print "<TR><TD width=10%>E-mail:</TD><TD><A HREF=\"mailto:$db_email\">Wyślij maila.</TD></TR>";
 
			 print "<TR width=10%><TD>Treść:</TD><TD>$db_wpis</TD></TR>";
 
			 print '</TABLE><br>';
			}
 
 
	}
 
 
?>
[PHP] pobierz, plaintext 

Mam z nia 2 problemy.
1(priorytetowy): [linijki kodu 14-50]
w jaki sposob moge zabezpieczyc skrypt przed dodawaniem tego samego wpisu wielokrotnie poprzez odswiezanie strony juz po dopisaniu pozycji w bazie danych?


2 /prawdopodobnie lada chwila sam to napisze/
jak zapobiec wpisywaniu slow powiedzmy dluzszych niz 20 znakow, a w przypadku dluzszych po 20 znaku lamac takie slowa spacja?



Z gory dzieki za pomoc.

Ten post edytował Veldrin_ 11.03.2006, 21:38:28

ad.1 uzyj cookies lub ip usera

ad.2 wordwrap" title="Zobacz w manualu php" target="_manual

Ad.2 dzieki. szkoda, ze nie 30 minut wczesniej napisalem swoja wersje
Ad.1 myslalem o cookies, jeszcze nie wiem jak ,ale jutro moze cos zmajstruje.