Forum PHP.pl

to pochdzi z faq yoyo.pl

Jedyną rzeczą, jaką należy poprawić, to Twoja aplikacja. Są dwa rozwiązania:

1. zrezygnowanie z bezspośredniego odwołania się do zmiennych na rzecz odwołań do tablic $_GET, $_POST, etc.
2. dodanie na początku każdego Twojego skryptu php (albo bezpośrednio, albo pośrednio przez include()) następującego kodu:

[PHP] pobierz, plaintext 
<?php
if (!ini_get('register_globals')) {
		$types_to_register = array(
		  'GET','POST',
		  'COOKIE','SESSION','SERVER'
		);
		foreach ($types_to_register as $type) {
		  if (@count(${'_' . $type}) > 0) {
			extract(${'_' . $type}, EXTR_OVERWRITE);
		  }
		}
	  }
?>
[PHP] pobierz, plaintext 

Ad .2 skrypt powyzej (w pliku yoyo.php umieszcze) kumam ze trzeba go dodac np :
require_once (yoyo.php);

ad.1
czyli zamiast np:

[PHP] pobierz, plaintext 
<?php
if($stan=='szukaj') {
?>
[PHP] pobierz, plaintext 

mam napisać :

[PHP] pobierz, plaintext 
<?php
if($_POST['stan']='szukaj') {
?>
[PHP] pobierz, plaintext 

jak żle zroumiałem to prosze o wybaczcie w php to nie jestem dobry raczej laik

dodatkowo dodam ze na loclahost zrobiłem register_globals= Off i skrypt tez nie działa ale bez edycji bo nie wiem jak to zrobić

Ps. szukałem na forum i w manualu ( czy jakos tak ) ale jasnej odpowiedzi jak to zrobic nie widziałem a
musze zamienic ten fragment kodu :

[PHP] pobierz, plaintext 
<?php
mysql_connect ("localhost","root","r43c8i");
mysql_select_db (slownik);
 
 
if($stan=='szukaj') {
 
$zapytanie = "SELECT * FROM slowa where espanol like "%$znajdz%" or polski like "%$znajdz%"";
$wykonaj = mysql_query ($zapytanie) or die ('zapytanie:'.$zapytanie.'----blad:'.mysql_error());
while($wiersz=mysql_fetch_array ($wykonaj)) {
echo "<div align="justify">
  <center><table border="0" width="400">
	<tr>
	  <td width="50%">
		<p align="center" ><b>Znaczenie polskie</b></td>
	  <td width="50%">
		<p align="center" ><b>Znaczenie hiszpańskie</b></td>
	</tr>
	<tr>
	  <td width="50%">
		<p align="center">".$wiersz['polski']."</td>
	  <td width="50%">
		<p align="center">".$wiersz['espanol']."</td>
	</tr>
  </table></center>
</div>";
}
 
}
 
else {
echo "</table><center><br><form method="get" ><input type="text" name="znajdz" size="20"><br><input type="submit" value="szukaj" name="stan"><br>Wpisz w pole powyżej szukane słowo</form></center>";
}
?>
[PHP] pobierz, plaintext 

prosze o pomoc

Ten post edytował espanol 14.09.2006, 21:37:04

Nie:

[PHP] pobierz, plaintext 
<?php
if($_POST['stan']='szukaj') {
?>
[PHP] pobierz, plaintext 

tylko:

[PHP] pobierz, plaintext 
<?php
if($_POST['stan']=='szukaj') {
?>
[PHP] pobierz, plaintext 

= to co innego niż ==

P.S.
Prosze poprawić temat wątku.
Nie jest on zgodny z zasadami panującymi na forum Przedszkole

[PHP] pobierz, plaintext 
<?php
require_once('yoyo.php');
mysql_connect ("localhost","root","r43c8i");
mysql_select_db (slownik);
 
 
if($_POST['stan']=='szukaj') {
 
$_POST['zapytanie'] = "SELECT * FROM slowa where espanol like "%$znajdz%" or polski like "%$znajdz%"";
$_POST['wykonaj'] = mysql_query ($_POST['zapytanie']) or die ('zapytanie:'.$_POST['zapytanie'].'----blad:'.mysql_error());
while($_POST['wiersz']=mysql_fetch_array ($_POST['wykonaj'])) {
echo "<div align="justify">
  <center><table border="0" width="400">
	<tr>
	  <td width="50%">
		<p align="center" ><b>Znaczenie polskie</b></td>
	  <td width="50%">
		<p align="center" ><b>Znaczenie hiszpańskie</b></td>
	</tr>
	<tr>
	  <td width="50%">
		<p align="center">".$_POST['wiersz']['polski']."</td>
	  <td width="50%">
		<p align="center">".$_POST['wiersz']['espanol']."</td>
	</tr>
  </table></center>
</div>";
}
....
?>
[PHP] pobierz, plaintext 

poprawiłem i teraz wyswietla formularz do szukanego słowa ale nie wyswietla wyniku czyli chyba cos nie tak z :

[PHP] pobierz, plaintext 
<?php
<p align="center">".$_POST['wiersz']['polski']."</td>
?>
[PHP] pobierz, plaintext 

a orginalnie w woli przypomnienia wygladało tak :

[PHP] pobierz, plaintext 
<?php
<p align="center">".$wiersz['polski']."</td>
?>
[PHP] pobierz, plaintext 

Ps. sory za brak [php] w temacie

to wlasnie przestawienie z 'on' na 'off' powoduje, ze musisz sie odwolywac do tablicy a nie bezposrednio do zmienniej. co oczywiscie jest jak najbardziej wlasciwe ze wzgledow bezpieczenstwa.

http://forum.php.pl/index.php?showtopic=53599&hl= - crossposting (Regulamin IV.2, podpunkt f) )
Z racji ze tu dyskusja juz sie rozwinela, to nie zamkne tego tylko tamten...

$_POST['wykonaj'] zamien np. na $query
$_POST['wiersz'] zamien np. na $record
Niepotrzebnie ladujesz wszystko do tablicy $_POST. Poczytaj o jej zastosowaniu (<form method="post">).

zamieniłem tak jak sugerowałes :

[PHP] pobierz, plaintext 
<?php
if($_POST['stan']=='szukaj') {
 
$_POST['zapytanie'] = "SELECT * FROM slowa where espanol like "%$znajdz%" or polski like "%$znajdz%"";
$_POST['query'] = mysql_query ($_POST['zapytanie']) or die ('zapytanie:'.$_POST['zapytanie'].'----blad:'.mysql_error());
while($_POST['wiersz']=mysql_fetch_array ($_POST['query'])) {
echo "<div align="justify">
  <center><table border="0" width="400">
	<tr>
	  <td width="50%">
		<p align="center" ><b>Znaczenie polskie</b></td>
	  <td width="50%">
		<p align="center" ><b>Znaczenie hiszpańskie</b></td>
	</tr>
	<tr>
	  <td width="50%">
		<p align="center">".$_POST['record']['polski']."</td>
	  <td width="50%">
		<p align="center">".$_POST['record']['espanol']."</td>
	</tr>
  </table></center>
</div>";
}
 
}
 
else {
echo "</table><center><br><form method="post" ><input type="text" name="znajdz" size="20"><br><input type="submit" value="szukaj" name="stan"><br>Wpisz w pole powyżej szukane słowo</form></center>";
}
?>
[PHP] pobierz, plaintext 

to czemu nadal nie działa ....


sam juz sobie odpowiedziałem kodzik powyzej działa

Ten post edytował espanol 15.09.2006, 10:40:18

Nie zrobiles jak napisalem, tylko zamieniles same indexy w tablicy $_POST. Chodzilo mi o to, ze powinienes zamiast tablicy $_POST uzyc zwyklych zmiennych ($query oraz $record) czyli nie zamieniac samego 'wykonaj' na 'query', a cale $_POST['wykonaj'] zastapic $query (analogicznie na $record). No ale skoro dziala i tak ci pasuje to ok.

owszem probowałem tak jak ty mowiłes by całe $_POST['wiersz'] (i te drugie) zamienic na $record ale to zadnego rezultatu nie przyniosło wiec zobiłem inaczej