&quot;PHP form&quot; Wat die ik hier fout?

donderdag 17 januari 2002 14:23

Op donderdag 17 januari 2002 14:19 schreef RealGamer het volgende:
De aanhalingtekens moet je escapen d.m.v. een backslash.

nee

Doet iets met Cloud (MS/IBM)

Acties:

Verwijderd

Topicstarter

ik heb het geprobeerd, maar geen succes.:(

donderdag 17 januari 2002 14:24

Acties:

Verwijderd

Topicstarter

d2k wat moet ik dan doen?:?

donderdag 17 januari 2002 14:25

Acties:

donderdag 17 januari 2002 14:26

Op donderdag 17 januari 2002 14:23 schreef OneOvErWorKedPuPPy het volgende:
ik heb het geprobeerd, maar geen succes.:(

hmmz je query is wel goed volgens mij (geen parse error iig)

code:

$query = "
    INSERT INTO nieuws 
        (
            titel, 
            bericht
        ) 
        VALUES 
        (
            '$titel',
            '$bericht'
        )
    ";

_{niet getest, alles uit de losse pols}

Doet iets met Cloud (MS/IBM)

Acties:

Prutser_IA

<*{{{><

Ik weet niet of dit je volledige code is ofdat er nog iets vooraf gaat, maar ik zie geen parse fouten..

PHP:

<?
 
if (!empty($submit))
{ 
  mysql_connect("XXXXX","XXXXX","XXXXX"); 
  mysql_select_db("XXXXX"); 
   
  $query = "INSERT INTO nieuws (titel, bericht) VALUES ('$titel','$bericht')"; 
  mysql_query($query) or die ("query mislukt:". mysql_error()); 

}
else
{ 
?>

Kleine aanpassingen, geen fouten in mij ogen..

donderdag 17 januari 2002 14:26

Acties:

Verwijderd

kloppen je tabbelen en alles ??

donderdag 17 januari 2002 14:27

Acties:

donderdag 17 januari 2002 14:28

Op donderdag 17 januari 2002 14:24 schreef OneOvErWorKedPuPPy het volgende:
d2k wat moet ik dan doen?:?

ik zie zo 1-2-3 geen parse error eik

PHP:

<?
 
if ($submit)
{ 
    mysql_connect("XXXXX","XXXXX","XXXXX"); 
    mysql_select_db("XXXXX"); 
         $query = "INSERT INTO nieuws 
                     (
                         titel, 
                         bericht
                     ) 
                     VALUES 
                     (
                         '$titel',
                         '$bericht'
                     )
             "; 
       mysql_query($query) or die ("query mislukt"); 
}
else
{ 
?>
    <html>
    
    <form action="cms.php" method="post">
    <p> 
    <input type="hidden" name="submit" value="maakt_niet_uit">
    <input type="text" name="titel" size=30 maxlength=120>
    <br>
    <br>
    <textarea name="bericht" cols=30 rows=4></textarea>
    <br>
    <br>
    <input type="submit" name="Submit" value="Voeg toe bericht toe">
    <input type="reset" name="Submit2" value="Wis">
    </p>
    </form>
    </html>
<?php 
} 
?>

zit ie hier ook in?

Doet iets met Cloud (MS/IBM)

Acties:

donderdag 17 januari 2002 14:40

Op donderdag 17 januari 2002 14:26 schreef Sh4keM het volgende:
kloppen je tabbelen en alles ??

daar krijg je geen parse error op iig

Doet iets met Cloud (MS/IBM)

Acties:

donderdag 17 januari 2002 14:42

Je moet mysql_query anders gebruiken:

PHP:

<?
$result = mysql_query("SELECT * WHERE 1=1")
    or die("Invalid query");
?>

dus zet er even een $result = voor de 'mysql_query'. Als deze true is, is je query gelukt.

Zo dus:

PHP:

<?
$query = "INSERT INTO nieuws (titel, bericht) VALUES ('$titel','$bericht')";
$result = mysql_query($query) or die ("query mislukt"); 
if ($result) { echo "Query gelukt"; }
?>

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

donderdag 17 januari 2002 14:45

Op donderdag 17 januari 2002 14:40 schreef blackd het volgende:
mehhhhhh

allemaal leuk en aardig maar hij heeft een parse error

dat de query niet goed gaat zal allemaal wel

eeerst die parse error !!!
1 probleem tegelijk

Doet iets met Cloud (MS/IBM)

Acties:

donderdag 17 januari 2002 14:53

Op donderdag 17 januari 2002 14:42 schreef D2k het volgende:

[..]

allemaal leuk en aardig maar hij heeft een parse error
dat de query niet goed gaat zal allemaal wel
eeerst die parse error !!!
1 probleem tegelijk

dat lost je probleem op hoor.. je gebruikt de functie niet goed..
$query is allemaal prima, maar die mysql_query() wordt verkeerd gebruikt!

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

donderdag 17 januari 2002 14:54

Zelf zou ik het ook niet zo weten, test script werkt hier local gewoon prima....

Probeer eens:

PHP:

<?
$titel = addslashes($titel);
$bericht = addslashes($bericht);

$query = "INSERT INTO nieuws (titel, bericht) VALUES ('$titel','$bericht')"; 
?>

Acties:

donderdag 17 januari 2002 14:58

Op donderdag 17 januari 2002 14:45 schreef blackd het volgende:

[..]

dat lost je probleem op hoor.. je gebruikt de functie niet goed..
$query is allemaal prima, maar die mysql_query() wordt verkeerd gebruikt!

nou wordt ik nieuwsgierig
jij mag mij gaan uitleggen waarom ik $result nodig heb

PHP:

<?
$result=mysql_query($query);
//is gewoon hetzelfde als
mysql_query($query);
//en dat scheelt al helemaal geen parse errors
?>

maar goed
leg het me maar eens uit dan ajb

Doet iets met Cloud (MS/IBM)

Acties:

donderdag 17 januari 2002 15:00

http://www.php.net/manual/en/function.mysql-query.php

resource mysql_query (string query [, resource link_identifier])

Example 1. mysql_query()

<php
$result = mysql_query("SELECT * WHERE 1=1")
or die("Invalid query");
?>

volgens de manual...

ik zie bij de comments ook dat er gebruik wordt gemaakt van mysql_query ZONDER $result, maar dan staat er geen or die("invalid query") of iets dergelijks achter..

vandaar

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

donderdag 17 januari 2002 15:02

Op donderdag 17 januari 2002 14:58 schreef blackd het volgende:
http://www.php.net/manual/en/function.mysql-query.php
[..]

volgens de manual...

ik zie bij de comments ook dat er gebruik wordt gemaakt van mysql_query ZONDER $result, maar dan staat er geen or die("invalid query") of iets dergelijks achter..

vandaar

dat het er niet staat maak het nog niet incorrect
een returnwaarde (dat is $result) afvangen is niet verplicht

dus is niet fout dus levert geen parse error op

Doet iets met Cloud (MS/IBM)

Acties:

donderdag 17 januari 2002 15:03

Op donderdag 17 januari 2002 15:00 schreef D2k het volgende:

[..]

dat het er niet staat maak het nog niet incorrect
een returnwaarde (dat is $result) afvangen is niet verplicht
dus is niet fout dus levert geen parse error op

Idd, je hoeft helemaal geen $result te maken. Probeer het eens zal ik zeggen.

PHP:

<?
$query = "INSERT INTO nieuws (titel, bericht) VALUES ('$titel','$bericht')"; 
mysql_query($query) or die ("query mislukt");
?>

Voer dit eens uit dan merk je wel dat dit werkt.

/edit de or die() dan hè

Acties:

donderdag 17 januari 2002 15:04

Op donderdag 17 januari 2002 15:00 schreef D2k het volgende:

[..]

dat het er niet staat maak het nog niet incorrect
een returnwaarde (dat is $result) afvangen is niet verplicht
dus is niet fout dus levert geen parse error op

* blackd 's gedachtengang:
in de manual staat dat er een result aan gebonden zit. In de comments staat het er niet. Het kan blijkbaar dus alletwee. Maar, in de comments staat er geen 'or die' gedoe achter. Moet dan:
1. or die("query fout") weg bij die mysql_query
2. er een $result voor

blijkbaar dus geen van beide...

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

Verwijderd

dus gewoon on-onderbouwd roepen dat er maar $result voor moet

pup, post eens de exacte foutmelding?

donderdag 17 januari 2002 15:06

Acties:

donderdag 17 januari 2002 15:07

Op donderdag 17 januari 2002 15:04 schreef jurriebur het volgende:
dus gewoon on-onderbouwd roepen dat er maar $result voor moet

Ten eerste:
ik heb het zojuist onderbouwd...
ten tweede:
aangezien iedereen geen parse fouten zag, leek mij dat nog een mogelijkheid. 't valt altijd te proberen

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

donderdag 17 januari 2002 15:09

Op donderdag 17 januari 2002 15:03 schreef blackd het volgende:

[..]

* blackd 's gedachtengang:
in de manual staat dat er een result aan gebonden zit. In de comments staat het er niet. Het kan blijkbaar dus alletwee. Maar, in de comments staat er geen 'or die' gedoe achter. Moet dan:
1. or die("query fout") weg bij die mysql_query
2. er een $result voor

blijkbaar dus geen van beide...

Je mag het allemaal zelf kiezen.

Maar als je er $result voor zet dan krijg je de output van mysql_query in result (zoals D2K zei). Je kan dan dus makkelijker checken of je query goed is uitgevoerd. Dit is alleen niet verplicht.

Dus het maakt niet uit.

Acties:

donderdag 17 januari 2002 15:09

Eh. losse opmerking
Wat gebeurt er met dat if($submit)?
Wordt dat misschien beinvloedt door dit:
<input type="hidden" name="submit" value="maakt_niet_uit">

moet dat 'maakt_niet_uit' niet 'true' zijn?

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

donderdag 17 januari 2002 15:24

verander je query eens in dit

PHP:

<?
$query = "INSERT INTO nieuws 
        (    
            titel, 
            bericht
        ) 
        VALUES 
        (
            '".addslashes($titel)."',
            '".addslashes($bericht)."'
        )
    "; 
?>

_{wederom non tested}
edit: zo dus denk ik (tnx RdeTuinman)

Doet iets met Cloud (MS/IBM)

Acties:

Verwijderd

Topicstarter

Mijn dank is groot. maar achteraf heb ik het niet nodig gehad ik heb een ander script gepakt en aagepast

en nu werkt het wel, maar in ieder geval bedankt.

donderdag 17 januari 2002 15:35

Acties:

donderdag 17 januari 2002 15:42

Op donderdag 17 januari 2002 15:09 schreef D2k het volgende:
_{wederom non tested}
edit: zo dus denk ik (tnx RdeTuinman)

RdeTuinman

if ($submit) kan je idd beinvloeden.

Zoals ik hier heb gedaan

_{http://www.webtrax.nl/pedopas/result.php?Naam=Joost%20Baksteen&Voorletters=JB&Submit=Verstuur&Dag=6&Maand=1&Jaar=1984&Leeftijd=10}

Je kan zo dus makkelijk scripts voor de gek houden. Je moet daarom altijd doen if ($REQUEST_METHOD == 'POST'), nog mooier is om dat ook gelijk te kijken naar de referer, maar ja dat is wel veel werk extra.

Acties:

donderdag 17 januari 2002 15:43

Op donderdag 17 januari 2002 15:35 schreef joostbaksteen het volgende:

[..]

RdeTuinman

if ($submit) kan je idd beinvloeden.

Zoals ik hier heb gedaan

Je kan zo dus makkelijk scripts voor de gek houden. Je moet daarom altijd doen if ($REQUEST_METHOD == 'POST'), nog mooier is om dat ook gelijk te kijken naar de referer, maar ja dat is wel veel werk extra.

ik gebruik altijd <form method="Post"> zodat je de geposte variabelen niet ziet in de url.

Maar 't punt waarom ik 't eigenlijk zei: if($submit) checkt toch of $submit == true? In dit geval is $submit een string: $submit == "maakt_niet_uit". Dit klopt dan toch niet?
Of kijkt if($submit) ook of de $submit bestaat? Dat doe ik altijd met if(isset($submit)) namelijk.

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

corani

__,,,_(^_^)_,,,__

Op donderdag 17 januari 2002 15:35 schreef joostbaksteen het volgende:
_{http://www.webtrax.nl/pedopas/result.php?Naam=Joost%20Baksteen&Voorletters=JB&Submit=Verstuur&Dag=6&Maand=1&Jaar=1984&Leeftijd=10}

Haha... Humor

Laat me nou toch eens met rust man!
Iedereen die in telekinese gelooft, steek a.u.b. mijn hand op

donderdag 17 januari 2002 15:45

Acties:

donderdag 17 januari 2002 15:50

Op donderdag 17 januari 2002 15:42 schreef blackd het volgende:

[..]

ik gebruik altijd <form method="Post"> zodat je de geposte variabelen niet ziet in de url.

Maar 't punt waarom ik 't eigenlijk zei: if($submit) checkt toch of $submit == true? In dit geval is $submit een string: $submit == "maakt_niet_uit". Dit klopt dan toch niet?
Of kijkt if($submit) ook of de $submit bestaat? Dat doe ik altijd met if(isset($submit)) namelijk.

Dat principe is hetzelfde, moet je nooit gebruiken.

Acties:

donderdag 17 januari 2002 15:57

Op donderdag 17 januari 2002 15:45 schreef joostbaksteen het volgende:

[..]

Dat principe is hetzelfde, moet je nooit gebruiken.

Over welk principe hebben we het dan:
- het <form method="post"> en $REQUEST_METHOD == 'POST'
- kijken of $submit bestaat met isset($submit) ?

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

donderdag 17 januari 2002 16:28

Op donderdag 17 januari 2002 15:50 schreef blackd het volgende:

[..]

Over welk principe hebben we het dan:
- het <form method="post"> en $REQUEST_METHOD == 'POST'
- kijken of $submit bestaat met isset($submit) ?

Dat je niet if (isset($submit)) { (of andere soorten als if($submit!='') etc) moet gebruiken. Dit valt veel te makkelijk te faken.

Dus je moet if($REQUEST_METHOD == 'POST') gebruiken om te checken of een formulier gesubmit is.

Acties:

Verwijderd

En als je nou meerdere formulieren hebt ?

donderdag 17 januari 2002 16:30

Acties:

donderdag 17 januari 2002 16:36

Op donderdag 17 januari 2002 16:28 schreef RealGamer het volgende:
En als je nou meerdere formulieren hebt ?

Ik neem aan dat dit gaat over $REQUEST_METHOD=='POST'?
Dat maakt dan volgens mij niks uit, want 't script kijkt of 't formulier gesubmit is, en of 't niet aangepast in de URL is. toch?

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties:

Verwijderd

Op donderdag 17 januari 2002 15:06 schreef blackd het volgende:

[..]

Ten eerste:
ik heb het zojuist onderbouwd...
ten tweede:
aangezien iedereen geen parse fouten zag, leek mij dat nog een mogelijkheid. 't valt altijd te proberen

ik heb denk ik je post niet helemaal (of half) goed gelezen... snap het nu iig niet meer

/me jurriebur dacht dat je gewoon overgenomen had van php.net zonder te weten wat het nou eigenlijk inhield, de tweede die ik op z'n ziel trap vandaag

donderdag 17 januari 2002 16:38

Acties:

Verwijderd

Op donderdag 17 januari 2002 15:09 schreef blackd het volgende:
Eh. losse opmerking
Wat gebeurt er met dat if($submit)?
Wordt dat misschien beinvloedt door dit:
<input type="hidden" name="submit" value="maakt_niet_uit">

moet dat 'maakt_niet_uit' niet 'true' zijn?

nope, maakt geen fuck uit, php checkt of $submit true is, submit = true als er een waarde in zit (en nog wat voorwaarden), er zit iets in, dus is het true...

donderdag 17 januari 2002 16:41

Acties:

Verwijderd

Stel ik heb 2 formulieren op 1 pagina, de ene formulier is voor het aanmelden en de andere is voor bestelling bevestigen. Kan ik $REQUEST_METHOD dan voor beide formulieren gebruiken zonder dat er wat mis gaat ?

donderdag 17 januari 2002 17:38

Acties:

donderdag 17 januari 2002 17:40

Op donderdag 17 januari 2002 16:36 schreef jurriebur het volgende:

[..]

ik heb denk ik je post niet helemaal (of half) goed gelezen... snap het nu iig niet meer
/me jurriebur dacht dat je gewoon overgenomen had van php.net zonder te weten wat het nou eigenlijk inhield, de tweede die ik op z'n ziel trap vandaag

en dat is de 2e keer vandaag

(nee, jurriebur heeft me niet 2x op mijn ziel getrapt ... een of andere debiel vond het zo nodig om de mobiel van mijn vriendin tot zijn eigen bezit te 'degraderen'...

)

9000Wp o/w SolarEdge SE6K - Panasonic 5kW bi-bloc - gasloos sinds 17-7-2023

Acties: