[PHP] enter na invoerveld invullen werkt niet

[the_scientist]

Ik ben (noodgedwongen) bezig aan een PHP-applicatie. Tot nu toe wil het allemaal aardig lukken, wat me wel opvalt is dat de enter-toets niet werkt na het invullen van een veld. Het klikken op de submit-knop werkt echter wel perfect. Moet de functie van enter ergens gedeclareerd worden? Gaat om de volgende code:

code:

<table width='100%' border='0' cellspacing='0' cellpadding='2'>
                <form name='add_artikelen' method='post' action='?action=add'>
                    <tr>
                        <td>Artikelnaam:</td>
                    </tr>
                    <tr>
                        <td><input type='text' name='name' size='30'></td>
                    </tr>
                    <tr>
                        <td><input type='submit' name='submit' value=' Artikel toevoegen'>&nbsp;<input type='reset' name='reset' value='Reset invoer'></td>
                    </tr>
                </form>
                </table>
<?php
include("includes/dbconnector.php");
// ========================================== Artikel toevoegen =====================================
// Artikel aanmaken
{
    // Controleren of formulier gepost is
    if (isset($_POST['submit']))
        {
            // Post variabelen opslaans
            $pusername = ($_POST['name']);

            // Controleren of naam al bestaat
            $query = "SELECT name FROM test
            WHERE name = '$pusername'";
            $result = mysql_query($query);
            $paantalres = mysql_num_rows($result);

        if (mysql_num_rows($result) == 0)
            {
                // Query INSERT maken en uitvoeren
                $query = "INSERT INTO test (name)
                VALUES ('".$pusername."')";
                $result = mysql_query($query);
                // Info message weergeven
                echo "Gelukt.</font>";
            }
        else
            {
                echo "Deze naam bestaat al!";
            }
        }
}
?>

Ik heb dit script ook online staan: www.gl-power.nl/unet/addartikelen.php

[Spockz]

Bij mij werkt het gewoon als ik in het invoerveld sta en op enter druk.

FF 2.0.0.3

[crisp]

Bij een submit via de <enter>-key (of via javascript) is de submit-knop niet noodzakelijk een 'successful' form-element en dus zullen sommige browsers de name-value pair van de submit-knop niet meenemen in de POST-data.

Dus de manier om af te vragen of je form gepost is is niet correct

[YakuzA]

Uche, Sql injection:

PHP:

            $pusername = ($_POST['name']);

            // Controleren of naam al bestaat
            $query = "SELECT name FROM test
             WHERE name = '$pusername'";

PHP:

$pusername = mysql_real_escape_string($_POST['name']);

Lijkt mij iets veiliger iig

[ Voor 19% gewijzigd door YakuzA op 07-04-2007 13:05 ]