[PHP] variabelen in adresbalk verbergen

[Pronk]

Hier een klein stukje uit een script:

PHP:

if ($email=="") {
Header("Location: vergeten.php?mailerinformatie=<br>U heeft geen e-
mail adres ingevuld!");

Als mensen geen email adres hebben ingevult wordt nu de pagina vergeten.php opnieuw geladen met de variabele "mailerinformatie" Deze informatie wordt dan dus boven het fomulier weergegeven.

Dat werkt allemaal perfect maar nu wil ik eigenlijk NIET dat:

http://www/blablabla.nl/vergeten.php?mailerinformatie=<br>U heeft geen e-mail adres ingevuld!

in mijn adresbalk staat.


Wat moet ik anders doen om die informatie uit mijn adresbalk weg te laten?

[ Voor 6% gewijzigd door Pronk op 24-11-2003 15:12 ]

[RupS]

Een voorbeeldje:

PHP:

if ($email == "")
  Header("Location: vergeten.php?error=1");

En dan vergeten.php:

PHP:

if ($_GET['error'] == 1)
  $mailerinformatie="<br>U heeft geen e-mail adres ingevuld!";

Als je helemaal niets via GET mee wilt sturen dan zou je aan sessies kunnen denken, maar om dat nou te gebruiken voor errormeldingen ...

[ Voor 43% gewijzigd door RupS op 24-11-2003 15:20 ]

[OkkE]

En anders de imho ranzige manier;

frameset, waarvan de ene 0 pixels is en de andere 100%. Zodat helemaal geen urls zichtbaar zijn. Toch zou ik idd ook de maniuer van RupS kiezen.

[Pronk]

Aha duidelijk: Maar in de toekomst wil ik ook wachtwoorden en mailadressen op deze manier gaan versturen. Dat moet ik dan gaan doen via sessions? Hoe gaat mn code er dan uit zien?

[Suepahfly]

Je zou ook een javascript forward kunnen doen met een verborgen formulier

PHP:

if(empty($email))
{
    echo
     "<form action=\"vergeten.php\" method=\"post\" name=\"formuliertje\">\n"
    ."<input type =\"hidden\" name=\"error\" value=\"Hier je fout melding\">\n"
    ."</form>\n"
    ."<script language=\"javascript\" type=\"text/javascript\">\n"
    ."   document.forms['formuliertje'].submit();\n"
    ."</script>\n"
    ;

}

vergeten.php

PHP:

if($_POST['error'])
{
    echo $_POST['error'];
}

Niet de meest mooie oplossing, maar wel zonder iets met de url mee te geven

[Helox-in-a-box]

Pronk schreef op 24 november 2003 @ 15:28:
Aha duidelijk: Maar in de toekomst wil ik ook wachtwoorden en mailadressen op deze manier gaan versturen. Dat moet ik dan gaan doen via sessions? Hoe gaat mn code er dan uit zien?

http://nl2.php.net/manual/nl/ref.session.php

[OkkE]

Wachtwoorden en mailadressen via een Header is natuurlijk zeer onverstandig! Maar op nl1.php.net is alles te vinden, met prima uitleg.

[Pronk]

Oke bedankt ik ga voorlopig weer een paar dagen lezen!

[Verwijderd]

werken spaties uberhaupt via url?
volgens mij vindt hij dat zowiezo niet echt lekker?!

ff testen
[edit]
testfiletje later, het werkt idd gewoon!
geinig is dat altijd al zo geweest?

[ Voor 30% gewijzigd door Verwijderd op 24-11-2003 16:43 ]

[Skaah]

Verwijderd schreef op 24 november 2003 @ 16:41:
werken spaties uberhaupt via url?
volgens mij vindt hij dat zowiezo niet echt lekker?!

ff testen
[edit]
testfiletje later, het werkt idd gewoon!
geinig is dat altijd al zo geweest?

Als je iets wilt sturen via een header zou je eventueel een array kunnen maken, deze array serializen, dan compressen en daarna base64encoden.

PHP:

$string = base64enc(gzdeflate(serialize($gegevens)));

maar een slimme hacker vindt het natuurlijk nogsteeds.

[Wolfboy]

Waarom niet gewoon versturen via POST ipv. GET?
dan staat het niet in de adresbalk, of denk ik nu te simpel?

[Janoz]

Verwijderd schreef op 24 november 2003 @ 16:41:
werken spaties uberhaupt via url?
volgens mij vindt hij dat zowiezo niet echt lekker?!

ff testen
[edit]
testfiletje later, het werkt idd gewoon!
geinig is dat altijd al zo geweest?

Nee, en daarnaast is het ook fout. Dat het werkt heeft meer te maken met de laksheid van IE. Officieel hoor je een %20 of + te gebruiken.

[Verwijderd]

Wolfboy schreef op 24 november 2003 @ 22:12:
Waarom niet gewoon versturen via POST ipv. GET?
dan staat het niet in de adresbalk, of denk ik nu te simpel?

ja inderdaad...
dat is de oplossing.

kan je wel moeilijk doen met base64encode en serialize en frame's van 100% breed enz, maar POST is de oplossing, tenzei je vars niet uit een form komen.

[Verwijderd]

Nee, en daarnaast is het ook fout. Dat het werkt heeft meer te maken met de laksheid van IE. Officieel hoor je een %20 of + te gebruiken.

hehehe dank op die %20 kon ik gister zo snel even niet komen

ik verstuur altijd hoogstens een ?iets=x en haal de "actie" daarvan weer uit de database of code, verstuur zo min mogelijk via de url, al is het soms wel verdomd handig

[Pronk]

Ja het kan wel het beste via POST denk ik. Maar kan ik variabelen via POST versturen zonder op een "Submit" knop te moeten drukken? (en zonder javascript?)

[Akerboom]

PHP:

<?php
if ($email=="") {
$mailerinformatie="<br>U heeft geen e-mail adres ingevuld!";
include "vergeten.php"; 
}
?> 

Zoiets kan toch ook... maargoed, gewoon sessie geruiken... veel makkelijker!

[ Voor 15% gewijzigd door Akerboom op 26-11-2003 13:40 ]

[DizzyWeb]

Janoz schreef op 24 november 2003 @ 22:30:
[...]

Nee, en daarnaast is het ook fout. Dat het werkt heeft meer te maken met de laksheid van IE. Officieel hoor je een %20 of + te gebruiken.

Daar heb je url_encode en url_decode voor...

[Verwijderd]

Skaah schreef op 24 november 2003 @ 22:09:
[...]


Als je iets wilt sturen via een header zou je eventueel een array kunnen maken, deze array serializen, dan compressen en daarna base64encoden.

PHP:

$string = base64_encode(gzdeflate(serialize($gegevens)));

maar een slimme hacker vindt het natuurlijk nogsteeds.

Wat zou er eigenlijk in die array moeten staan: $gegevens?

Kan ik dan $string naar de url sturen: header("Location: test.php?var=".url_encode($string));

Maar hoe lees ik die gegevens dan weer uit?

Alvast bedankt,

Groet Rian