получение переменных из формы

Phobia · June 10, 2007

Есть файл registration.php, который содержит такой код :

<html>
<head>
 <title>Insert into playerlist, etc...</title>
</head>
<body>
<form action="mysql_connect.php" method="post">
<input name="nick" type="text" value="Ваш никнейм">
<select size="1" name="race">
 <option value="ran" selected="1">Random</option>
 <option value="human">Human</option>
 <option value="orc">Orc</option>
 <option value="undead">Undead</option>
 <option value="ne">NightElf</option>
</select>
<input type="submit" value="Отправить">
</form>
</body>
</html>

Переменные $race и $nick переходят в файл mysql_connect.php, в котором есть такой код :

<html>
<head>
<title>Insert into DB, etc...</title>
</head>
<body>
<?php
$mysql_connection = @mysql_connect ($db_host, $db_user, $db_userpass) or die ("error connection");
echo "connection maden";
if ($mysql_connection = true)
{
$db_connected = mysql_select_db ("some_db");
}
else die();
if ($mysql_connection = true)
{
$select_users_from_db = mysql_query (INSERT INTO users VALUES $nick, $race);
$echo_users_from_db = mysql_query (SELECT id, nick, race FROM users ORDER BY id);
echo $echo_users_from_db;
}
else die();
?>
</body>
</html>

Ошибка T_STRING, я так понимаю в том, что я неправильно оформляю переменные $nick и $race, как мне правильно их оформить?

kiD · June 10, 2007

зачем это

if ($mysql_connection = true)

???

у вас не может быть $mysql_connection == false, потому что дальше or die ("error connection") ничего не будет...

mysql_connect($db_host, $db_user, $db_userpass) or die (mysql_error());
if(isset($_POST['nick'])&&isset($_POST['race']))
 $query="insert into users set nick=$_POST['nick'], race=$_POST['race']";
else
 $query="select * from users";
$sql=mysql_query($query) or die(mysql_error());
$row=mysql_fetch_array($sql);

затем перебираете массив $row

Phobia · June 10, 2007

Постараюсь разобраться... спасибо большое!

Maslakoff · June 12, 2007

Попробуй брать переменные в PHP так:

$stringname = $_POST['stringname'];

и впредь пользуйся этим.

Phobia · June 13, 2007

Я этого не знал, стыдно ... Ну, так оно будет работать, только если метод Post, а не Get , спасибо

SkyLight · June 13, 2007

А если использовать не $_POST, а $_REQUEST?

Maslakoff · June 13, 2007

SkyLight, ты прав. Для метода post: $_POST, для get: $_GET, а $_REQUEST = $_POST+$_GET.

webmanager-pro · June 13, 2007

Я бы в своих скриптах не рискнул выполнять запросы типа

INSERT INTO users VALUES $nick, $race

без предварительной проверки и очистки от мусора $nick и $race

Maslakoff · June 14, 2007

webmanager-pro, ну понятное дело) я надеюсь, что преведенный ранее пример -- это просто заготовка... Хотя, если парень спрашивает как получить данные из формы, то приходит в голову мысль, что это не заготовка

Phobia · June 15, 2007

Конечно я буду обрабатывать формы, MySQL Injection не пройд?т!

Phobia · June 20, 2007

Кстати, а как лучше реализовать проверку данных в форме? Насколько я понимаю, нужно экранировать только знаки <, >, ; и вроде вс?... наш?л вот ссылку http://www.php.net/manual/ru/reference.pcr...tern.syntax.php но ничего там не понял

Maslakoff · June 20, 2007

Phobia, Регулярные выражения -- СИЛЬНАЯ ШТУКА!

Я уже коечто умею.... Это несложно, как на первый взгляд...

Кста в Web Developer Studio есть хороший мануал по RegExp на русском. Есть и http://regexp.ru/

+ ещ? и Яндекс есть)

Sign In

получение переменных из формы

Question

Link to comment

Share on other sites

11 answers to this question

Recommended Posts

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Link to comment

Share on other sites

Join the conversation

Обсуждения

Important Information