[PHP] Data updaten werkt niet icm. iexplore

[Verwijderd]

Mijn probleem: Zodra ik met een form data in een mysql database probeer up-te-daten weigert iexplore dit te doen, terwijl firef0x dit wel gewoon zonder problemen doet.

Mijn code:

PHP:

<?

include ("../modules/connector.php");

if ($submit) {

  $sql = "UPDATE producten SET naam='$naam',prijs='$prijs',omschrijving='$omschrijving',image='$image', categorie='$categorie' WHERE NAAM=\"$NAAM\"";
  $result = mysql_query($sql);
  echo "Product aagepast <br><br>";
  echo "<a href=\"mannen.php\">Ga terug naar de vorige pagina</a>";

else if ($NAAM) {

   

    $sql = "SELECT * FROM PRODUCTEN WHERE NAAM=\"$NAAM\"";

    $result = mysql_query($sql);

    $myrow = mysql_fetch_array($result);

    $NAAM = $myrow["NAAM"];

    $PRIJS = $myrow["PRIJS"];

    $OMSCHRIJVING = $myrow["OMSCHRIJVING"];
    
    $IMAGE = $myrow["IMAGE"];
    
    $CATEGORIE = $myrow["CATEGORIE"];
    

echo "<table align=\"left\"><tr><td align=\"right\">";
echo "NAAM:<input type=\"Text\" name=\"naam\" value=\"$NAAM\"><br>";
echo "PRIJS:<input type=\"Text\" name=\"prijs\" value=\"$PRIJS\"><br>";
echo "OMSCHRIJVING:<input type=\"Text\" name=\"omschrijving\" value=\"$OMSCHRIJVING\"><br>";
echo "IMAGE:<input type=\"Text\" name=\"image\" value=\"$IMAGE\"><br>";
echo "CATEGORIE:<input type=\"Text\" name=\"categorie\" value=\"$CATEGORIE\"><br>";
echo "<input type=\"Submit\" name=\"submit\" value=\"Update product\"></form>";
echo "</td></tr></table>";
}

if (!$NAAM) {

    // Select en weergeef de mensen.

    $result = mysql_query("SELECT * FROM PRODUCTEN WHERE CATEGORIE =\"MANNEN\" ORDER BY NAAM");
    $tellen = mysql_num_rows($result);
    if (!$tellen) {
      echo "Geen producten gevonden"; }
    else {
      echo "Klik op de naam van het product om de gegevens aan te passen. Met verwijderen wordt het product definitief uit de database gehaald.<br><br>"; 
      while ($myrow = mysql_fetch_array($result)) {
      echo "Productnaam: $NAAM";
      printf("<a href=\"%s?NAAM=%s\">%s <br> </a> ", $PHP_SELF, $myrow["NAAM"],$myrow["NAAM"]);
      printf("<a href=\"%s?NAAM=%s&delete=yes\">VERWIJDER</a><br><br>", $PHP_SELF, $myrow["NAAM"]);
}

[ Voor 86% gewijzigd door Verwijderd op 20-10-2005 15:41 ]

[Blacksnak]

Welke foutmelding krijg je?

[Tuxie]

welke blokken worden doorlopen en welke niet. Heb je PHP errors aan staan?

[Verwijderd]

PHP errors staan aan.

Het script gaat als volgt:

In het begin is variabele "naam" leeg, dus worden er een aantal records geecho'd met een hyperlink met daarin de naam van het record. Vervolgens krijg je dus een formulier te zien met de waarden uit de database. Deze kan je vervolgens updaten met een ram op submit. Vervolgens wordt het zaakje geupdate (tenminste, in firefox)

[Tuxie]

Volgens mij gaat IE over de zeik omdat je geen starttag voor <form> hebt

[Verwijderd]

Ik zal voor de duidelijkheid maar het gehele script voor deze pagina laten zien, ik heb er een aantal dingen uitgelaten omdat ik dacht dat het niet relevant was.

PHP:

<?

include ("../modules/connector.php");

if ($submit) {

  $sql = "UPDATE producten SET naam='$naam',prijs='$prijs',omschrijving='$omschrijving',image='$image', categorie='$categorie' WHERE NAAM=\"$NAAM\"";
  $result = mysql_query($sql);
  echo "Product aagepast <br><br>";
  echo "<a href=\"mannen.php\">Ga terug naar de vorige pagina</a>";

} else if ($delete) {

    // record verwijderen

    $sql = "DELETE FROM producten WHERE NAAM=\"$NAAM\"";    

    $result = mysql_query($sql);

    echo "Product verwijderd <br><br>";
    echo "<a href=\"mannen.php\">Ga terug naar de vorige pagina</a>";

} 

else {

  if (!$NAAM) {

    // Select en weergeef de mensen.

    $result = mysql_query("SELECT * FROM PRODUCTEN WHERE CATEGORIE =\"MANNEN\" ORDER BY NAAM");
    $tellen = mysql_num_rows($result);
    if (!$tellen) {
      echo "Geen producten gevonden"; }
    else {
      echo "Klik op de naam van het product om de gegevens aan te passen. Met verwijderen wordt het product definitief uit de database gehaald.<br><br>"; 
      while ($myrow = mysql_fetch_array($result)) {
      echo "Productnaam: $NAAM";
      printf("<a href=\"%s?NAAM=%s\">%s <br> </a> ", $PHP_SELF, $myrow["NAAM"],$myrow["NAAM"]);
      printf("<a href=\"%s?NAAM=%s&delete=yes\">VERWIJDER</a><br><br>", $PHP_SELF, $myrow["NAAM"]);

  }
 }
}


?>
<form method="post" action="<? echo $PHP_SELF; ?>">

<input type=hidden name="NAAM" value="
<? echo $NAAM; ?>">

<?

if ($NAAM) {


    $sql = "SELECT * FROM PRODUCTEN WHERE NAAM=\"$NAAM\"";

    $result = mysql_query($sql);

    $myrow = mysql_fetch_array($result);

    $NAAM = $myrow["NAAM"];

    $PRIJS = $myrow["PRIJS"];

    $OMSCHRIJVING = $myrow["OMSCHRIJVING"];
    
    $IMAGE = $myrow["IMAGE"];
    
    $CATEGORIE = $myrow["CATEGORIE"];
    

echo "<table align=\"left\"><tr><td align=\"right\">";
echo "NAAM:<input type=\"Text\" name=\"naam\" value=\"$NAAM\"><br>";
echo "PRIJS:<input type=\"Text\" name=\"prijs\" value=\"$PRIJS\"><br>";
echo "OMSCHRIJVING:<input type=\"Text\" name=\"omschrijving\" value=\"$OMSCHRIJVING\"><br>";
echo "IMAGE:<input type=\"Text\" name=\"image\" value=\"$IMAGE\"><br>";
echo "CATEGORIE:<input type=\"Text\" name=\"categorie\" value=\"$CATEGORIE\"><br>";
echo "<input type=\"Submit\" name=\"submit\" value=\"Update product\"></form>";
echo "</td></tr></table>";
}
}

?>

[ Voor 23% gewijzigd door Verwijderd op 20-10-2005 15:51 ]

[gorgi_19]

Kijk trouwens ook eens naar Register Globals en "SQL Injection Attacks" of wees niet verbaasd dat iemand je database sloopt.

[sig69]

Je hebt nu <form><table></form></table>, grote kans dat dit niet goed gaat natuurlijk.

[LuCarD]

PHP:

<input type=hidden name="NAAM" value="
<? echo $NAAM; ?>"> 

Waarom staat dat op twee regels?

Kijk eens goed wat je binnen krijgt na de submit.

plaats eens boven aan je script

PHP:

print_r($_POST)

Lees deze link eens door: Debuggen - Welkom in P&W (FAQ-19/02/2003)

[ Voor 82% gewijzigd door LuCarD op 20-10-2005 15:58 ]

[Borizz]

PHP:

if ($submit) {

Daar gaat het waarschijnlijk al fout, conrtoleer liever op $_POST bijvoorbeeld. En:

gorgi_19 schreef op donderdag 20 oktober 2005 @ 15:52:
Kijk trouwens ook eens naar Register Globals en "SQL Injection Attacks" of wees niet verbaasd dat iemand je database sloopt.

[Blacksnak]

sig69 schreef op donderdag 20 oktober 2005 @ 15:53:
Je hebt nu <form><table></form></table>, grote kans dat dit niet goed gaat natuurlijk.

Inderdaad, die zou ik ook allereerst eens verplaatsen.

[Verwijderd]

Probleem opgelost, blijkbaar vind iexplorer <form> niet leuk met <table> ertussen.

Wat betreft SQL injection attacks, wat zou ik kunnen veranderen om het tegen te gaan?

[NMe]

Leuk dat het opgelost is, maar dit is hier dus niet de bedoeling. Wij zijn er niet jouw persoonlijk debugservice, debuggen moet je zelf kunnen doen. Om te beginnen had je hier al eens je HTML kunnen valideren en bovendien onze FAQ kunnen lezen waar een hoop in staat over debuggen. Dingen die je gewoon simpelweg niet gedaan hebt, anders had je dit topic niet hoeven openen.

Lees voordat je een nieuw topic opent ook eens P&W FAQ - De "quickstart" door.

Wat betreft SQL injectie: daar is meer dan genoeg over te vinden op Google, en dat moet je prima zelf kunnen vinden.